Adatvédelmi Tájékoztató

1. Adatkezelő

Ainova Cloud Intelligence (ACI)
Üzemeltető: Svasznik Tibor
E-mail: info@ainovacloud.com

2. Milyen adatokat kezelünk?

• Fiókadatok: felhasználónév, e-mail cím, jelszó (bcrypt hash-elve)
• Használati adatok: bejelentkezési idő, IP cím, böngésző típusa (audit log)
• AI Chat adatok: a Brain chat-ben küldött üzenetek és válaszok
• Kapcsolatfelvételi űrlap: név, e-mail, cég, üzenet

3. Jogalap (GDPR 6. cikk)

• Szerződés teljesítése (6.1.b) — fiók működtetéséhez szükséges adatok
• Jogos érdek (6.1.f) — biztonsági audit log, hibaelhárítás
• Hozzájárulás (6.1.a) — kapcsolatfelvételi űrlap, demo AI chat

4. Adattovábbítás

Személyes adatokat harmadik félnek NEM adunk át. A rendszer az alábbi szolgáltatókat használja:

• Vercel Inc. — hosting (USA, EU-US DPF megfelelő)
• Supabase Inc. — adatbázis (eu-north-1, Stockholm)
• Cloudflare Inc. — DNS, DDoS védelem, e-mail routing
• Twilio SendGrid — tranzakciós e-mail küldés
• SambaNova Systems — AI inference, elsődleges (PII-maszkolt lékerdezések)
• Groq Inc. — AI inference, failover (PII-maszkolt lekérdezések)
• Cerebras Systems — AI inference, failover (PII-maszkolt lekérdezések)

5. Sütik (cookie-k)

Kizárólag működéshez szükséges sütiket használunk:

• aci_session — munkamenet azonosító (httpOnly, secure)
• NEXT_LOCALE — nyelvi beállítás
• cookie_consent — süti hozzájárulás állapota
• csrf_token — CSRF védelem (httpOnly, secure)

Marketing vagy tracking sütiket NEM használunk. Google Analytics nincs.

6. Adatmegőrzés

• Fiókadatok: a fiók törléséig
• Audit log: 12 hónapig, utána automatikusan törölve
• AI Chat log: 12 hónapig, utána automatikusan törölve
• Kapcsolatfelvételi adatok: megválaszolástól számított 1 évig

A rendszer napi szinten automatikusan törli a 12 hónapnál régebbi AI-adatokat (GDPR 5. cikk (1)(e) — korlátozott tárolás).

7. Az Ön jogai

Az Általános Adatvédelmi Rendelet (GDPR) alapján Önt megilleti:

• Hozzáférés joga — milyen adatait kezeljük
• Helyesbítés joga — pontatlan adatok javítása
• Törlés joga ("elfeledtetés") — adatai törlése
• Adathordozhatóság joga — adatai géppel olvasható formátumban
• Tiltakozás joga — az adatkezelés ellen

Önkiszolgáló joggyakorlás: Bejelentkezés után az alábbi API végpontokon közvetlenül gyakorolhatja jogait:

• DELETE /api/user/gdpr/delete-data — AI-adatai végleges törlése
• GET /api/user/gdpr/export-data — AI-adatai letöltése JSON formátumban

Egyéb kérését az info@ainovacloud.com címen nyújthatja be. 30 napon belül válaszolunk.

8. Nemzetközi adattovábbítás

AI szolgáltatóink (Gemini, Groq, Cerebras, SambaNova) szerverein az adatok az USA-ban is feldolgozásra kerülhetnek. Az ilyen továbbításokat az EU–US Data Privacy Framework (DPF) és/vagy az Európai Bizottság által jóváhagyott Standard Contractual Clauses (SCC) alapján végezzük (GDPR 46. cikk (2)(c)).

Minden AI-lekérdezés PII-maszkolt (személyes adatok eltávolítva), így az USA-ba továbbított adatok nem tartalmaznak közvetlen személyazonosító információt.

9. Ausztrál felhasználóknak (APP 8)

Ha Ön ausztrál személy, tájékoztatjuk, hogy adatai az EU-ban (Stockholm, Svédország) kerülnek tárolásra. AI-feldolgozás során adatok az USA-ba is továbbítódhatnak PII-maszkolt formában. A Privacy Act 1988 APP 8 értelmében a fenti szolgáltatók az EU GDPR-nak és az EU–US DPF-nek megfelelő védelmet biztosítanak.

10. Panasztétel

Ha úgy érzi, hogy adatkezelésünk sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
www.naih.hu