Adatvédelmi Tájékoztató

1. Adatkezelő

Ainova Cloud Intelligence (ACI)
Üzemeltető: Svasznik Tibor
E-mail: info@ainovacloud.com

2. Milyen adatokat kezelünk?

• Fiókadatok: felhasználónév, e-mail cím, jelszó (bcrypt hash-elve)
• Használati adatok: bejelentkezési idő, IP cím, böngésző típusa (audit log)
• AI Chat adatok: a Brain chat-ben küldött üzenetek és válaszok
• Kapcsolatfelvételi űrlap: név, e-mail, cég, üzenet

3. Jogalap (GDPR 6. cikk)

• Szerződés teljesítése (6.1.b) — fiók működtetéséhez szükséges adatok
• Jogos érdek (6.1.f) — biztonsági audit log, hibaelhárítás
• Hozzájárulás (6.1.a) — kapcsolatfelvételi űrlap, demo AI chat, látogatottság-mérés (aci_vid)

4. Adattovábbítás

A szolgáltatás működéséhez az alábbi szolgáltatókat használjuk:

• Vercel Inc. — hosting (USA, EU-US DPF megfelelő)
• Supabase Inc. — adatbázis (eu-north-1, Stockholm)
• Cloudflare Inc. — DNS, DDoS védelem, e-mail routing
• Twilio SendGrid — tranzakciós e-mail küldés
• AI-szolgáltatók (a nyilvános demó és a főoldal chatje) — itt a Brain-kérdés a beszélgetés előzményével az alábbiak egyikéhez kerülhet — elsőként az Anthropic fizetős API-jához, havi költségkerettel, utána a többiek ingyenes keretére: Anthropic (Claude), Google (Gemini), Groq, Ollama Cloud, NVIDIA, Mistral AI, Cerebras, SambaNova.

Az AI-szolgáltatók adatkezelése szolgáltatónként eltér, és a saját feltételeik szabályozzák; egyes ingyenes keretekben a szolgáltató a beküldött tartalmat a saját szolgáltatásai fejlesztésére is felhasználhatja. Egy ügyfél adatai soha nem kerülnek ehhez a lánchoz és ingyenes kerethez: csak az ügyfélhez beállított AI-szolgáltatóhoz — az Anthropichoz (Claude) vagy a Google-höz (Gemini API, fizetős szint) egy kifejezetten az ügyfélnek beállított, havi költéskorlátos kulccsal, amelyek API-feltételeik szerint a beküldött tartalmat nem használják modelljeik tanítására —, vagy az ügyfél saját modelljéhez a saját gépén. A választást az ügyféllel kötött szerződés rögzíti; ha az ügyfélnek nincs AI beállítva, a Brain nem hív AI-t. Részletek: AI Biztonság.

5. Sütik (cookie-k)

Működéshez szükséges sütik (hozzájárulás nélkül): munkamenet (sessionId), CSRF-védelem (csrf-token), nyelv (NEXT_LOCALE), a süti-döntése (cookie_consent), a választott téma (aci_tema) és az élő bemutató (demoSessionToken, aci_demo_profile).

Csak az Ön hozzájárulásával (a süti-sáv „Elfogadom” gombjával): a saját látogatottság-mérésünk a nyilvános oldalakon (aci_vid süti; hozzá a megtekintett oldalak, kattintások, IP-cím, ország, böngésző típusa) és a Vercel Speed Insights oldalbetöltési sebességmérése. Reklám-sütit és Google Analyticset nem használunk. A teljes lista céllal és lejárattal: Süti-szabályzat.

6. Adatmegőrzés

• Fiókadatok: a fiók törléséig
• Audit log: 12 hónapig, utána automatikusan törölve
• AI Chat log: 12 hónapig, utána automatikusan törölve
• Kapcsolatfelvételi adatok: a beérkezéstől, illetve az utolsó válaszunktól számított 12 hónapig, utána töröljük

A rendszer napi szinten automatikusan törli a 12 hónapnál régebbi AI-adatokat (GDPR 5. cikk (1)(e) — korlátozott tárolás).

7. Az Ön jogai

Az Általános Adatvédelmi Rendelet (GDPR) alapján Önt megilleti:

• Hozzáférés joga — milyen adatait kezeljük
• Helyesbítés joga — pontatlan adatok javítása
• Törlés joga ("elfeledtetés") — adatai törlése
• Adathordozhatóság joga — adatai géppel olvasható formátumban
• Tiltakozás joga — az adatkezelés ellen

Önkiszolgáló joggyakorlás: Bejelentkezés után a Profil oldal (/dashboard/profile) „Adatvédelmi jogaim” részén gyakorolhatja jogait; a két gomb az alábbi végpontokat hívja, a saját adataira:

• DELETE /api/user/gdpr/delete-data — személyes adatai anonimizálása (azonosítók és személyes tartalom eltávolítása; az anonim rekordok statisztikai és számlázási célból megmaradnak)
• GET /api/user/gdpr/export-data — adatai (AI-beszélgetések, visszajelzések, használati események) letöltése JSON formátumban

Egyéb kérését az info@ainovacloud.com címen nyújthatja be. 30 napon belül válaszolunk.

8. Nemzetközi adattovábbítás

A 4. pontban felsorolt AI-szolgáltatók egy része az EU-n kívül (például az USA-ban) dolgozza fel a kérést. Az adatkezelésüket — az EU-n kívüli továbbítás garanciáit is — a saját feltételeik szabályozzák.

Mielőtt a kérdés és a beszélgetés előzménye külső AI-szolgáltatóhoz kerül, az ACI mintafelismeréssel helyettesítő jelre cseréli bennük az e-mail-címet, a telefonszámot, az IBAN-t, az adószámot, az IP-címet és a személyi azonosítót. Nevet, címet vagy más személyes adatot a szűrő nem ismer fel, és a válaszhoz a rendszerből kiolvasott adatokat nem szűri. Részletek: AI Biztonság.

9. Ausztrál felhasználóknak (APP 8)

Ha Ön ausztrál személy, tájékoztatjuk, hogy adatai az EU-ban (Stockholm, Svédország) kerülnek tárolásra. A nyilvános demóban és a főoldal chatjében a Brain-kérdés a 4. pontban felsorolt AI-szolgáltatók egyikéhez kerülhet, közülük egyesekhez az USA-ba is; az adatkezelésüket a saját feltételeik szabályozzák.

10. Panasztétel

Ha úgy érzi, hogy adatkezelésünk sérti jogait, panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
www.naih.hu