Adatkezelési tájékoztató

1. Az adatkezelő

A JURA szolgáltatás (elérhető: https://jurai.hu) adatkezelője:

• Név: Sámóczi Márió Márk
• Cím: Kaposvár, Magyarország
• Kapcsolat: info@seoxai.hu

2. Milyen adatokat, milyen célból és jogalapon kezelünk

• Fiók és belépés — név, e-mail-cím, jelszó (titkosítva tárolva). Cél: regisztráció, azonosítás, a belépés biztosítása. Jogalap: a szolgáltatásra vonatkozó szerződés teljesítése [GDPR 6. cikk (1) b)].
• Használati adatok — a feltett kérdések és a hozzájuk tartozó válaszok, valamint a token-egyenleg. Cél: a szolgáltatás nyújtása, a beszélgetéselőzmény megjelenítése és a felhasználás elszámolása. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) b)].
• Látogatottsági és keresőoptimalizálási adatok — a Google Search Console és a későbbi SEO-eszközök által kezelt adatok. Cél: a honlap fejlesztése és láthatóságának javítása. Jogalap: a hozzájárulás [GDPR 6. cikk (1) a)], amely bármikor visszavonható.

Kérjük, hogy a kérdések ne tartalmazzanak feleslegesen érzékeny, bizalmas vagy harmadik személyre vonatkozó személyes adatot.

3. Adatfeldolgozók és címzettek

Az adatkezeléshez az alábbi szolgáltatókat vesszük igénybe, akik adatfeldolgozóként a nevünkben és utasításaink szerint járnak el:

• Google (Firebase) — a belépés (hitelesítés): a fiók azonosítója, e-mail-címe, neve és a jelszó titkosított formája.
• Google Cloud (az Európai Unióban, Belgiumban lévő szerver) — a rendszer üzemeltetése. Itt, a saját szerverünkön, PostgreSQL-adatbázisban tároljuk a fiókadatokat, a beszélgetéselőzményt, az értékeléseket és a visszajelzéseket. Az adatbázisról készülő, titkosított biztonsági mentések szintén az Európai Unióban lévő Google Cloud tárhelyre kerülnek.
• Anthropic (Claude) — a JURA a válaszokat az Anthropic mesterséges intelligenciájával állítja elő, ezért a beírt kérdések feldolgozás céljából az Anthropichoz is eljutnak.
• Google Search Console — látogatottsági és keresőoptimalizálási elemzés (hozzájárulás alapján).

E szolgáltatók egy része az Európai Unión kívül (USA) is végez adatkezelést. Az ilyen adattovábbítás megfelelő garanciák mellett történik — így különösen az EU–USA adatvédelmi keret (Data Privacy Framework), illetve az Európai Bizottság által jóváhagyott általános adatvédelmi szerződési feltételek (SCC) alapján.

4. Meddig őrizzük az adatokat

A fiókadatokat a fiók fennállásáig, illetve a fiók törléséig kezeljük. A beszélgetési és használati adatokat az adatkezelés céljának megvalósulásáig, majd az esetleges jogszabályi (pl. számviteli) kötelezettségek által előírt ideig őrizzük, ezt követően töröljük vagy visszaállíthatatlanul anonimizáljuk.

A titkosított biztonsági mentéseket 30–35 napig őrizzük, utána automatikusan törlődnek. A beszélgetéseket korábban a Google Firebase (Firestore) adatbázisában tároltuk; ennek a régi másolatnak a saját szerverre költözés után legfeljebb 30 napig csak olvasható tartalékként megmarad, majd töröljük.

5. Az érintetti jogok

A vonatkozó jogszabályok szerint az érintett jogosult arra, hogy:

• tájékoztatást és hozzáférést kérjen a kezelt adatokhoz,
• kérje az adatok helyesbítését vagy kiegészítését,
• kérje az adatok törlését („elfeledtetéshez való jog”),
• kérje az adatkezelés korlátozását,
• tiltakozzon az adatkezelés ellen,
• éljen az adathordozhatósághoz való jogával,
• a hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonja (ez a visszavonás előtti adatkezelést nem érinti).

A kérelem a fenti kapcsolati e-mail-címen jelezhető; indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk.

6. Jogorvoslat

Ha az adatkezelés jogszabálysértőnek tűnik, panasszal lehet fordulni a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1363 Budapest, Pf. 9.
naih.hu

Az érintetti jogok megsértése esetén bírósághoz is lehet fordulni; a per — választás szerint — a lakóhely vagy tartózkodási hely szerinti törvényszék előtt is megindítható.

7. Sütik (cookie-k)

A belépés és a szolgáltatás működéséhez technikailag szükséges sütiket használunk (ezekhez nem kell hozzájárulás). A látogatottsági és keresőoptimalizálási célú adatkezelés (Google Search Console, SEO) csak hozzájárulással történik, amely bármikor visszavonható.

8. A tájékoztató módosítása

Fenntartjuk a jogot, hogy jelen tájékoztatót — különösen a jogszabályi környezet vagy a szolgáltatás érdemi változása esetén — módosítsuk. A módosítások a honlapon való közzététellel válnak hatályossá; lényeges változás esetén erről a körülményekhez képest észszerű időn belül, átlátható módon tájékoztatunk.