Adatvédelmi szabályzat

Utolsó frissítés: 02.07.2026

Komolyan vesszük a személyes adatai védelmét. Ez a szabályzat elmagyarázza, milyen adatokat kezelünk, amikor Ön a SmartReply szolgáltatást használja, milyen jogalapon, valamint milyen jogai vannak Önnek az Európai Unió általános adatvédelmi rendelete (GDPR) értelmében.

1. Adatkezelő

Az adatkezelésért felelős adatkezelő:

• Glomastco Ltd
• Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
• hello@smartreplyassistant.com

2. Milyen adatokat kezelünk

• Fiókadatok: név, e-mail cím, jelszó (hashelt), munkaterület- és nyelvi beállítások.
• Tartalmi adatok: az üzenetek, e-mail szövegek, csevegési szálak és tudásbázis-bejegyzések, amelyeket Ön (vagy a böngészőbővítmény) beküld, hogy az asszisztens összefoglalókat, fordításokat és válaszvázlatokat generálhasson. Általános webhelyek esetén az oldal gazdagépe és URL-elérési útja is továbbításra kerülhet.
• Összekapcsolt postafiókok (opcionális): ha összekapcsol egy e-mail postafiókot, annak hozzáférési adatait (IMAP/SMTP kiszolgáló, felhasználónév, jelszó) titkosítva tároljuk. A beérkező e-maileket lekérjük, hogy automatikusan elemezzük őket (prioritás, összefoglaló, javasolt válasz). A postafiókot bármikor lecsatlakoztathatja, ami törli a tárolt hozzáférési adatokat.
• Hangfelvételek (opcionális): ha a diktálási funkciót használja, a hangfelvételt elküldjük a transzkripciós szolgáltatónknak, hogy szöveggé alakítsuk. A felvételt nem tároljuk tartósan.
• Böngészőbővítmény: a bővítmény elküldi a megnyitott üzenet tartalmát, valamint az Ön beállításait az API-nknak. Az eredmények helyileg a böngészőjében kerülnek gyorsítótárazásra; a tokenje és a beállításai helyileg a böngészőben tárolódnak.
• Használati adatok: a kérések száma, előfizetés- és kvótaszámlálók, funkcióbeállítások, naplóadatok (IP-cím, időbélyeg, böngésző) a biztonság és a működés érdekében.
• Fizetési adatok: fizetős előfizetések esetén a számlázási adatokat a fizetési szolgáltatónk, a Stripe kezeli. Nem tároljuk a teljes kártyaszámokat.

3. Célok és jogalapok

• A szolgáltatás nyújtása (fiók, asszisztens, összefoglalók, válaszok) — GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
• A tartalom mesterséges intelligencia általi feldolgozása a kért kimenet előállítása érdekében — GDPR 6. cikk (1) bekezdés b) pont. Az Ön által beküldött szöveget kizárólag a kért eredmény előállítása céljából küldjük el az MI-adatfeldolgozónknak.
• Biztonság, visszaélés megelőzése, naplók — GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos, működőképes szolgáltatáshoz).
• Számlázás — GDPR 6. cikk (1) bekezdés b) és 6. cikk (1) bekezdés c) pont (szerződés és jogszabályi számviteli kötelezettségek).
• Opcionális sütik / hozzájáruláson alapuló funkciók — GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), bármikor visszavonható.

4. MI-feldolgozás és az MI-szolgáltató kiválasztása

A SmartReply alapfunkciója az Ön által kiválasztott üzenetet vagy szálat egy MI-nyelvimodell-szolgáltatóhoz (aki adatfeldolgozóként jár el) küldi el, hogy összefoglalót, fordítást vagy választ generáljon. Ön vagy a szervezete kiválaszthatja, hol történjen ez a feldolgozás:

• Megosztott MI (USA) – alapértelmezett: az Anthropic (Claude) vagy az OpenAI általi feldolgozás az Egyesült Államokban.
• Megosztott MI (EU) – opcionális: egy európai szolgáltató (Mistral AI, Franciaország) vagy a Microsoft Azure OpenAI általi feldolgozás egy EU-régióban; a tartalma ekkor az EU-n belül marad.
• Saját API-kulcs: ha a saját kulcsát használja, a tartalmat közvetlenül az Ön által választott szolgáltatóhoz küldjük; e feldolgozás tekintetében Ön az adatkezelő.

Szerződésben utasítjuk MI-szolgáltatóinkat, hogy ne használják fel a tartalmát a modelljeik betanítására. A hangátírást (diktálás) az OpenAI (Whisper, USA) végzi. Ne küldjön be olyan adatokat, amelyek megosztására nincs jogosultsága.

5. Adatfeldolgozók és címzettek

Gondosan kiválasztott szolgáltatókat veszünk igénybe adatfeldolgozási megállapodások keretében (GDPR 28. cikk):

• Tárhely / infrastruktúra: Hetzner Online GmbH, Germany (kiszolgálók, adatbázis, e-mail kézbesítés).
• MI-modellek (USA): Anthropic PBC és OpenAI, L.L.C. (szövegfeldolgozás; Whisper átírás az OpenAI-n keresztül).
• MI-modellek (EU, opcionális): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, EU-régió).
• Fizetések: Stripe Payments Europe, Ltd., Ireland.

Az adatokat csak a szolgáltatás működtetéséhez szükséges mértékben osztjuk meg. Az, hogy mely MI-szolgáltatók vesznek részt, az Ön által kiválasztott MI-lehetőségtől függ (4. szakasz).

6. Nemzetközi adattovábbítások

Ha az USA-beli MI-lehetőséget vagy a hangátírást használja, az adatokat az Egyesült Államokban lévő szolgáltatóknak (Anthropic, OpenAI) továbbítjuk. Az ilyen továbbításokat az EU általános szerződési feltételei (SCC), és ahol tanúsítva van, az EU–USA adatvédelmi keretrendszer biztosítja. Ha az EU-beli MI-lehetőséget választja, e feldolgozás tekintetében nem történik ilyen harmadik országba irányuló továbbítás.

7. Sütik

Kizárólag feltétlenül szükséges sütiket használunk (munkamenet, CSRF biztonsági token, bejelentkezés megőrzése, sütikre vonatkozó hozzájárulás állapota és nyelv). Ezek nem igényelnek hozzájárulást. Bármely nem nélkülözhetetlen sütit csak az Ön hozzájárulásával helyezünk el.

8. Megőrzés

A fiókadatokat a fiókja fennállásának időtartamáig tároljuk. Az Ön által beküldött tartalmat az eredmény előállítása céljából dolgozzuk fel, és a teljesítmény érdekében gyorsítótárazhatjuk; a tartalmat és a fiókját bármikor törölheti. Az összekapcsolt postafiókból lekért e-maileket az MI-elemzésükkel együtt addig tároljuk, amíg le nem csatlakoztatja a postafiókot, vagy nem törli a fiókját. A számlázási nyilvántartásokat a törvényes megőrzési időtartamokra megőrizzük.

9. Az Ön jogai

Önnek joga van a hozzáféréshez (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), a korlátozáshoz (18. cikk), az adathordozhatósághoz (20. cikk) és a tiltakozáshoz (21. cikk). Ha a feldolgozás hozzájáruláson alapul, azt bármikor visszavonhatja a jövőre nézve. Jogai gyakorlásához vegye fel a kapcsolatot: hello@smartreplyassistant.com.

10. Panasztételi jog

Önnek joga van panaszt tenni egy felügyeleti hatóságnál — a Glomastco Ltd esetében ez a Ciprusi Köztársaság személyes adatok védelméért felelős biztosának hivatala (dataprotection.gov.cy) — vagy a szokásos tartózkodási helye szerinti hatóságnál.

11. Módosítások

Ezt a szabályzatot frissíthetjük a szolgáltatás vagy a jogszabályok változásainak tükrözése érdekében. Az aktuális verzió mindig elérhető ezen az oldalon.