Adatvédelmi tájékoztató

1. Adatkezelő

A jelen tájékoztatóban leírt adatkezelés adatkezelője az ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kapcsolat: [email protected].

Nem neveztünk ki adatvédelmi tisztviselőt, mivel erre a GDPR 37. cikke alapján nem vagyunk kötelesek. Az adatvédelmi megkeresések és az érintetti kérelmek közvetlenül egy felelős személyhez jutnak el a [email protected] címen.

2. Hatály

Jelen tájékoztató a workaist.com oldalra, a WorkAist által üzemeltetett összes aldomainre, valamint a WorkAist Cloudra terjed ki, azon esetekben, amikor adatkezelőként járunk el — vagyis saját látogatóink, érdeklődőink és fiókkal rendelkezőink tekintetében.

Nem terjed ki azokra a személyes adatokra, amelyeket egy ügyfél tölt fel a saját WorkAist munkaterületére. Ezen adatok tekintetében az ügyfél az adatkezelő, mi pedig az adatfeldolgozója vagyunk; ezen adatkezelés feltételei az Adatfeldolgozási szerződésünkben találhatók. Ha az Ön adatai egy ügyfél munkaterületén találhatók, és szeretné gyakorolni jogait, kérjük, forduljon az adott ügyfélhez.

3. Mit és miért kezelünk

Amennyiben jogos érdekre hivatkozunk, érdekmérlegelési tesztet végeztünk, és megállapítottuk, hogy az adatkezelés szükséges és arányos, és nem sérti az Ön érdekeit vagy alapvető jogait. Ön bármikor tiltakozhat — lásd a 9. pontot.

A fiók- és számlázási adatok megadása a szerződés megkötéséhez szükséges. Ezek nélkül nem tudjuk nyújtani a Szolgáltatást. Az analitika teljesen opcionális, és annak elutasítása nincs hatással a weboldal használatára.

4. Cookie-k és hasonló technológiák

A feltétlenül szükséges tárolást kérdés nélkül állítjuk be, mivel az az Ön által kért szolgáltatás nyújtásához szükséges. Minden más csak azután fut, hogy Ön hozzájárulását adta a cookie-sávunkon keresztül.

Az Ön hozzájárulása előtt a Google Consent Mode elutasított állapotban inicializálódik, így semmilyen analitikai vagy hirdetési tárolás nem történik, és semmilyen mérési adat nem kerül elküldésre.

Ön bármikor visszavonhatja vagy módosíthatja hozzájárulását, és a visszavonás ugyanolyan egyszerű, mint a megadása volt: nyissa meg a „Cookie-beállítások” menüpontot bármely oldal láblécében, módosítsa választását, majd mentse el. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

5. Címzettek és alvállalkozó adatfeldolgozók

Nem értékesítünk személyes adatokat, és nem osztjuk meg azokat mások saját marketingcéljaira. Kis számú olyan szolgáltatót veszünk igénybe, amelyek a mi dokumentált utasításaink alapján, a GDPR 28. cikke szerinti szerződések keretében kezelik a személyes adatokat.

Ezt a listát naprakészen tartjuk. Személyes adatokat szakmai tanácsadóinknak, valamint hatóságoknak vagy bíróságoknak is átadhatunk, amennyiben erre jogszabály kötelez, vagy jogi igények érvényesítéséhez, gyakorlásához vagy védelméhez szükséges.

6. Nemzetközi adattovábbítások

Alkalmazásszervereink és adatbázisunk Németországban találhatók. A fent felsorolt szolgáltatók némelyike az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban kezel személyes adatokat.

Minden ilyen adattovábbítást a GDPR 46. cikke szerinti garancia fed le: az Európai Bizottság általános szerződési feltételei, szükség esetén további technikai és szervezési intézkedésekkel kiegészítve, valamint — amennyiben a címzett tanúsítvánnyal rendelkezik — az Európai Bizottságnak az EU-US Data Privacy Framework megfelelőségéről szóló határozata. A vonatkozó garanciák másolatát a [email protected] címen kérheti.

7. Megőrzés

8. Automatizált döntéshozatal és AI

A WorkAist egy platform AI Agentek építéséhez. Amikor egy agent fut, az általa kezelt tartalom egy nagy nyelvi modell szolgáltatóhoz kerül elküldésre válasz generálása céljából. A szolgáltatót az ügyfelek maguk választják ki: csatlakoztathatják bármely szolgáltató saját API-kulcsát — ebben az esetben az adott szolgáltató az ügyfél utasításai alapján jár el, nem a mieink alapján —, vagy igénybe vehetik a mi felügyelt tokenelszámolásunkat, amely esetben a kéréseket a fenti alvállalkozó adatfeldolgozói táblázatban felsorolt szolgáltatókhoz irányítjuk. Hogy milyen tartalom kerül elküldésre, teljes mértékben attól függ, hogyan konfigurálja az ügyfél az agentjeit.

Nem használjuk az Ön személyes adatait, sem ügyfeleink Ügyféladatait nagy nyelvi modellek betanítására. Amikor mi választjuk ki a modellszolgáltatót, az szerződésben tiltva van attól, hogy a részére küldött adatokon tanítson. Ha egy ügyfél saját szolgáltatót hoz, az adott szolgáltató feltételei alkalmazandók, amelyekre nincs ráhatásunk.

Nem végzünk olyan automatizált döntéshozatalt — ideértve a profilalkotást is —, amely a GDPR 22. cikke értelmében Önt érintő joghatással jár, vagy Önt hasonlóképpen jelentős mértékben érinti. Az Ön által épített Agentek ezt megtehetik — ebben az esetben Ön az adott adatkezelés adatkezelője, és az Ön kötelezettsége biztosítani a 22. cikk által megkövetelt garanciákat, beleértve az érdemi emberi felülvizsgálatot.

9. Az Ön jogai

A GDPR alapján Önnek joga van:

• hozzáférni az Önről nálunk tárolt személyes adatokhoz, és azokról másolatot kapni (15. cikk);
• a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését kérni (16. cikk);
• adatai törlését kérni (17. cikk);
• kérni az adatkezelés korlátozását (18. cikk);
• megkapni az Ön által részünkre megadott adatokat strukturált, általánosan használt, géppel olvasható formátumban, és azokat egy másik adatkezelőhöz továbbítani (20. cikk);
• bármikor tiltakozni a jogos érdekünkön alapuló adatkezelés ellen, az Ön sajátos helyzetéhez kapcsolódó okokból, valamint bármikor és indokolás nélkül tiltakozni a közvetlen üzletszerzés ellen (21. cikk);
• bármikor visszavonni bármely megadott hozzájárulását, anélkül hogy ez érintené a visszavonás előtti adatkezelés jogszerűségét (7. cikk (3) bekezdés).

Kérelmét küldje el a [email protected] címre. A beérkezéstől számított egy hónapon belül válaszolunk. Ha egy kérelem különösen összetett, ezt a határidőt legfeljebb további két hónappal meghosszabbíthatjuk, és erről az első hónapon belül tájékoztatjuk Önt. Jogai gyakorlása díjmentes, kivéve, ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó.

Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz is — különösen a szokásos tartózkodási helye, munkahelye, vagy a feltételezett jogsértés helye szerinti tagállamban. Vezető felügyeleti hatóságunk a portugál Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.

10. Biztonság

A személyes adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védjük, ideértve az átvitel közbeni titkosítást (TLS), a tárolt hozzáférési adatok és titkok AES-256-GCM titkosítását, a szigorú bérlői és agentenkénti elkülönítést, a szerepkör-alapú hozzáférés-vezérlést, a munkatársak számára biztosított legkisebb jogosultság elvét, az adminisztratív műveletek auditnaplózását, valamint a rendszeres biztonsági mentéseket. Az Ügyféladatokra alkalmazott intézkedéseket az Adatfeldolgozási szerződés II. melléklete írja le.

Egyetlen rendszer sem teljesen biztonságos. Ha egy adatvédelmi incidens valószínűsíthetően magas kockázatot jelent az Ön jogaira és szabadságaira nézve, indokolatlan késedelem nélkül értesítjük Önt, ahogy azt a GDPR 34. cikke megköveteli.

11. Gyermekek

A Szolgáltatás vállalkozások számára készült, és nem gyermekeknek szól. Tudatosan nem gyűjtünk személyes adatokat 16 éven aluli személyektől. Ha úgy véli, hogy egy gyermek adott meg számunkra személyes adatokat, keressen minket, és töröljük azokat.

12. Jelen tájékoztató módosítása

Ezt a tájékoztatót frissíthetjük. A mindenkor hatályos változat, a hatálybalépés dátumával együtt, mindig az ezen az oldalon található. Ha egy módosítás lényegesen befolyásolja az Ön személyes adatainak kezelését, a hatálybalépés előtt e-mailben értesítjük a fiókkal rendelkezőket.

13. Kapcsolat

Bármely adatvédelmi kérdés vagy érintetti kérelem esetén: [email protected], vagy ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.