Adatvédelmi Tájékoztató

Név: Zsofenszki Kristóf egyéni vállalkozó

Székhely: 5900 Orosháza, Felsősós tanyák 90.

Nyilvántartási szám: 59497479

Adószám: 90317336-1-24

E-mail: [email protected]

Weboldal: https://summaker.hu

(A továbbiakban: „Szolgáltató" vagy „Adatkezelő".)

A Szolgáltató a summaker.hu domain alatt elérhető, mesterséges intelligenciára épülő tanulástámogató platformot (a továbbiakban: „Platform") üzemelteti, amelyen a felhasználók dokumentumaikat tölthetik fel és dolgozhatják fel AI-funkciók segítségével.

Adatvédelmi tisztviselő: A Szolgáltató a hatályos jogszabályok alapján nem köteles adatvédelmi tisztviselő kijelölésére, ezért jelenleg nem rendelkezik kijelölt adatvédelmi tisztviselővel. Az adatkezeléssel kapcsolatos kérdések, észrevételek és kérelmek a fenti e-mail címen nyújthatók be.

Jelen tájékoztató célja, hogy a Platform használata során kezelt személyes adatok tekintetében a felhasználókat (érintetteket) az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján teljeskörűen tájékoztassa.

A tájékoztató személyi hatálya kiterjed minden természetes személyre, aki a Platformot látogatja, azon regisztrál, szolgáltatást vesz igénybe vagy a Szolgáltatóval kapcsolatba lép. A tájékoztató időbeli hatálya a fenti hatálybalépési naptól a visszavonásig vagy a módosított változat közzétételéig tart.

Az adatkezelés során a Szolgáltató különösen az alábbi jogszabályok rendelkezéseit tartja szem előtt:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások egyes kérdéseiről (Eker. tv.)
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről (Grt.)
• 2000. évi C. törvény a számvitelről (Szt.)
• 2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.)
• 2017. évi CL. törvény az adózás rendjéről (Art.)
• Az Európai Parlament és a Tanács (EU) 2024/1689 rendelete a mesterséges intelligenciáról (AI rendelet)

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (pl. név, e-mail cím, IP-cím).

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.).

Adatfeldolgozó: aki az Adatkezelő megbízásából, annak utasításai szerint végez adatkezelési műveleteket (pl. tárhelyszolgáltató, számlázórendszer üzemeltetője).

Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.

Vektoros reprezentáció (embedding): a dokumentumok szöveges tartalmából matematikai eljárással képzett numerikus reprezentáció, amely lehetővé teszi, hogy az AI-rendszer a dokumentumok tartalma alapján releváns válaszokat generáljon.

Tokenizálás: a bankkártyaadatok oly módon történő helyettesítése egyedi azonosítókkal (tokenekkel), hogy az eredeti kártyaszám a kereskedő számára nem hozzáférhető.

A Platform mesterséges intelligenciát alkalmaz a feltöltött dokumentumok feldolgozásához, összefoglalók, kvízkérdések és jegyzetek generálásához. Fontos tisztázni, hogy ez a feldolgozás nem minősül a GDPR 22. cikk (1) bekezdése szerinti kizárólag automatizált döntéshozatalnak, amely az érintettre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. Az AI-generált tartalmak tanulási segédanyagok, amelyek nem hoznak az érintettre nézve jogi vagy ahhoz hasonló következménnyel járó döntéseket.

A Szolgáltató nem végez profilalkotást marketing vagy reklámcélokra. Nem alkalmaz automatizált döntéshozatalt a felhasználó hozzáférésének, előfizetésének vagy szolgáltatási szintjének meghatározásához – ezek a felhasználó saját választásán alapulnak.

Az érintett bármikor kérheti, hogy a Szolgáltató emberi beavatkozással felülvizsgáljon bármely automatizáltan előállított tartalmat vagy kimenetet, amennyiben az az érintett megítélése szerint pontatlan, félrevezető vagy sértő.

A Szolgáltató a Platform működtetése során nem gyűjt és nem kezel szándékosan a GDPR 9. cikk (1) bekezdése szerinti különleges adatkategóriákat (faji vagy etnikai származás, politikai vélemény, vallási vagy filozófiai meggyőződés, szakszervezeti tagság, genetikai vagy biometrikus adatok, egészségügyi adatok, szexuális életre vagy szexuális irányultságra vonatkozó adatok).

Amennyiben a felhasználó olyan dokumentumot tölt fel, amely ilyen adatokat tartalmaz, a Szolgáltató azt kizárólag a felhasználó utasítására, technikai értelemben dolgozza fel. A Szolgáltató nem szűri, nem elemzi és nem kategorizálja a feltöltött dokumentumok tartalmát különleges adatkategóriák szempontjából.

A Platform szolgáltatásait kizárólag 16. életévüket betöltött személyek vehetik igénybe, összhangban a GDPR 8. cikkével és az Infotv. vonatkozó rendelkezéseivel, amelyek Magyarországon 16 évben határozták meg az információs társadalommal összefüggő szolgáltatások igénybevételéhez szükséges életkort.

A Platformon kizárólag olyan személy regisztrálhat, aki a 16. életévét betöltötte. A Felhasználó a regisztráció során külön nyilatkozattal megerősíti, hogy a 16. életévét betöltötte. Amennyiben a Szolgáltató tudomására jut, hogy a Platformra 16 év alatti személy regisztrált, jogosult a felhasználói fiókot haladéktalanul felfüggeszteni vagy törölni, és a kapcsolódó adatokat megsemmisíteni.

A Szolgáltató nem alkalmaz kizárólag automatizált döntéshozatalt gyermekek vonatkozásában.

A GDPR 15–22. cikkei és az Infotv. alapján az érintett az alábbi jogokkal élhet személyes adatai tekintetében. A joggyakorlásra irányuló kérelmet az [email protected] e-mail címre kell eljuttatni. A Szolgáltató a kérelmeket a beérkezéstől számított legfeljebb egy hónapon belül teljesíti; szükség esetén, a kérelem összetettségére és a kérelmek számára tekintettel, ez a határidő további két hónappal meghosszabbítható, amelyről az érintettet az ok megjelölésével tájékoztatja. Szükség esetén – az adatok védelme érdekében – a Szolgáltató kérheti a kérelmet benyújtó személyazonosságának megerősítését.

A kérelmek teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó (különösen ismétlődő jellege miatt), a Szolgáltató adminisztratív költségekkel arányos díjat számíthat fel, vagy a jogszabályi feltételek fennállása esetén megtagadhatja a kérelem teljesítését.

A Szolgáltató a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében. Ezek az intézkedések az alábbi területeket fedik le:

Hozzáférés-kezelés: A személyes adatokhoz kizárólag az Adatkezelő, valamint a feladataik ellátásához szükséges körben az adatfeldolgozók férhetnek hozzá, a szükségesség és a legkisebb jogosultság elve alapján. A hozzáférések terjedelme és időtartama a lehető legkisebbre van korlátozva.

Titkosítás: A felhasználói eszköz és a szolgáltatás közötti adatforgalom TLS/HTTPS protokollon keresztül, titkosított csatornán történik. A jelszavakat egyirányú, nem visszafejthető hash-eléssel tároljuk. A tárolt adatok védelmét at-rest titkosítás is támogatja.

Beépített adatvédelem: A Szolgáltató a GDPR 25. cikke szerinti „beépített és alapértelmezett adatvédelem" (privacy by design and by default) elveit alkalmazza, és új funkciók bevezetése előtt a módosításokat teszteli.

Naplózás és monitoring: A rendszer bizonyos eseményeket (például sikertelen bejelentkezési kísérleteket, hibákat, rendellenes működést) naplóz a hibakeresés, az incidens-kivizsgálás és a visszaélések megelőzése érdekében. A naplózás célja a biztonság, nem marketing vagy profilalkotás.

Biztonsági mentések: A szolgáltatás folytonosságának biztosítása érdekében rendszeres biztonsági mentéseket készítünk, amelyeket védett környezetben, korlátozott hozzáféréssel tárolunk.

Fizikai biztonság: A szolgáltatás infrastruktúrája külső adatközponti környezetben (Hetzner Online GmbH, Gunzenhausen, Németország; Cloudflare EU data centerek) működik. Az adatközpontok fizikai védelmét (beléptetés, őrzés, tűzvédelem, klimatizálás) az adott infrastruktúra-szolgáltató biztosítja a vonatkozó ipari szabványoknak megfelelően.

Sérülékenységkezelés: A Szolgáltató rendszeresen alkalmazza a biztonsági frissítéseket, a naprakész és támogatott szoftverkörnyezet használatára törekszik, és figyelemmel kíséri a tipikus alkalmazásbiztonsági kockázatokat.

Felhívjuk a figyelmet arra, hogy bár a Szolgáltató minden tőle elvárhatót megtesz a személyes adatok védelme érdekében, a digitális rendszerek esetében a teljes körű (100%-os) biztonság nem garantálható. A védelmi szintet folyamatosan felülvizsgáljuk és fejlesztjük.

A Szolgáltató a GDPR 33–34. cikkeinek megfelelően jár el adatvédelmi incidens esetén. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, a Szolgáltató azt az incidensről való tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).

Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, a Szolgáltató az érintettet is haladéktalanul és közérthetően tájékoztatja az incidens jellegéről, várható következményeiről és az elhárítás érdekében tett intézkedésekről.

A Platform kizárólag a működéséhez elengedhetetlenül szükséges, munkamenet-azonosító célú sütiket alkalmaz. A feltétlenül szükséges sütik alkalmazása az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése, valamint az ePrivacy irányelv (2002/58/EK) 5. cikk (3) bekezdése alapján nem igényel előzetes hozzájárulást, mivel ezek a sütik a felhasználó által kifejezetten kért szolgáltatás nyújtásához technikailag feltétlenül szükségesek.

A használt sütik főbb típusai:

Munkamenet-fenntartó sütik: Technikai sütik, amelyek a munkamenet azonosításához, a bejelentkezett állapot fenntartásához és a biztonságos navigációhoz szükségesek (pl. munkamenet-azonosító, CSRF-védelemhez kapcsolódó technikai azonosítók).

Biztonsági sütik: Technikai megoldások, amelyek a szolgáltatás integritását és védelmét segítik (pl. visszaélések megelőzése, gyanús forgalom kezelése).

Felhasználói beállítások: A felület kényelmesebb használatához szükséges beállítások (pl. nyelvi vagy megjelenítési preferenciák) megőrzése.

A Platform jelenleg nem alkalmaz analitikai, marketing vagy harmadik féltől származó sütiket (például Google Analytics, Facebook Pixel). Amennyiben ez a jövőben változik, a Szolgáltató a jelen tájékoztatót módosítja és a felhasználó előzetes hozzájárulását kéri a nem elengedhetetlen sütik alkalmazásához.

A sütik a böngésző beállításaiban kezelhetők: törölhetők, letilthatók, illetve beállítható, hogy a böngésző milyen esetekben fogadjon el sütiket. Felhívjuk figyelmét, hogy a feltétlenül szükséges sütik letiltása esetén a Summaker egyes funkciói (például a bejelentkezés vagy a munkamenet fenntartása) nem biztos, hogy megfelelően működnek.

Az érintett adatvédelmi jogainak sérelme esetén az alábbi jogorvoslati lehetőségek állnak rendelkezésre:

A Szolgáltató fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosított tájékoztató a Platform weboldalán történő közzététellel válik hatályossá.

A Szolgáltató a lényeges változásokról – különösen új adatkezelési célok bevezetéséről, új adatfeldolgozók bevonásáról vagy az adattovábbítási garanciák változásáról – a felhasználókat az alábbi módokon értesíti:

• a Platformon megjelenő, jól látható értesítés útján,
• e-mail értesítéssel a regisztrált e-mail címre (különösen lényeges változás esetén).

A tájékoztató mindenkori hatályos verziója a Summaker weboldalán folyamatosan elérhető, és a dokumentum elején feltüntetjük az utolsó frissítés dátumát. A felhasználó felelőssége, hogy a tájékoztató mindenkori hatályos szövegét időről időre megismerje.