Adatvédelmi nyilatkozat

1. KI KEZELI AZ ADATAIDAT?

Az adatkezelő a Progos Kft., amely a progos.hu weboldalt és a Prizma bemutató alkalmazást (prizma.progos.hu) üzemelteti.

Teljes jogi név: Progos Kft.

E-mail cím: info@progos.hu

Postai cím: 1121 Budapest, Ordas köz 2.

Adószám: 13090166-2-43

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, és nem is jelöltünk ki. Adatvédelmi kérdésekkel az info@progos.hu címen fordulhatsz hozzánk.

2. MILYEN ADATOKAT KEZELÜNK, ÉS MIÉRT?

A progos.hu bemutatkozó weboldal: nincs rajta webshop, fizetés, felhasználói fiók vagy hírlevél, és kétféle adatkezelés történik rajta (2.1 és 2.2). A Prizma bemutató alkalmazásban (prizma.progos.hu) ezen felül a 2.3 pontban leírt adatkezelés történik.

2.1. KAPCSOLATFELVÉTELI ŰRLAP

Ha kitöltöd a kapcsolatfelvételi űrlapot, az alábbi adatokat tároljuk:

• Név – hogy tudjunk hogyan szólítani.
• E-mail cím – hogy tudjunk válaszolni.
• Cégnév – opcionális, csak ha megadod.
• Üzenet – amit leírsz.
• Az adatkezelési hozzájárulás ténye – hogy igazolható legyen.
• Technikai kísérőadatok: annak az oldalnak a címe, ahonnan az űrlapot elküldted, a böngésződ azonosítója (user agent), a böngésződ nyelvi beállítása, és a beküldés időpontja.

Az adatkezelés célja: a megkeresésed megválaszolása és a kapcsolatfelvétel lebonyolítása. Az adatokat nem használjuk profilalkotásra, hirdetéscélzásra, és nem küldünk automatikus marketingüzenetet.

Az adatkezelés jogalapja: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amit az űrlapon a jelölőnégyzet bepipálásával adsz meg. A hozzájárulást bármikor visszavonhatod az info@progos.hu címen; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Meddig őrizzük: a megkeresés megválaszolásáig, majd az esetleges további egyeztetés lezárásáig, de legfeljebb 2 évig. Ezt követően töröljük. Ha az egyeztetésből szerződés születik, az ahhoz kapcsolódó adatokra a számviteli megőrzési kötelezettség vonatkozik.

2.2. LÁTOGATOTTSÁGI STATISZTIKA

Ha ehhez a süti-ablakban hozzájárulsz, a Google Analytics 4 mérést használjuk annak megértésére, hogy hányan és milyen úton járják be az oldalt. A mérés kizárólag a hozzájárulásod után indul el; ha nem járulsz hozzá, egyetlen mérési süti sem kerül az eszközödre.

Az adatkezelés jogalapja: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor módosíthatod a süti beállítások oldalon.

A használt sütikről a Süti beállítások oldalon található részletes lista.

2.3. PRIZMA BEMUTATÓ ALKALMAZÁS (prizma.progos.hu)

A Prizmában kipróbálhatod a nyelvi modelleket, és egy felmérés alapján javaslatot kaphatsz arra, milyen AI illene hozzátok. A felméréshez és a kipróbáláshoz belépés kell: meghívókóddal, vagy az e-mail-címedre küldött belépő linkkel.

Belépés e-mail-címmel. Ha e-mail-címmel lépsz be, az alábbi adatokat kezeljük:

• E-mail cím – erre küldjük a belépő linket, és ezzel azonosítunk. A belépő link megerősíti, hogy a cím a tiéd.
• Belépési fiók a Firebase Authentication szolgáltatásban: az e-mail cím, a létrehozás és az utolsó belépés időpontja.
• Az adatvédelmi nyilatkozat tudomásulvételének ténye és időpontja.
• A kapcsolatfelvételi hozzájárulás – csak ha a nem kötelező jelölőnégyzetet bepipálod. Ilyenkor az e-mail címed a 2.1 pont szerinti kapcsolatfelvételi nyilvántartásba is bekerül, és erről értesítést kapunk az info@progos.hu címre.

Munkamenet. Belépés után egy __session nevű, a működéshez szükséges sütit állítunk be (legfeljebb 14 napig érvényes), és a böngésződ helyi tárolójában megjegyezzük, hogy beléptél, illetve a belépő link kéréséhez megadott e-mail címet, amíg a linkre nem kattintasz. Ezek nélkül a belépés nem működik, ezért ezekhez nem kérünk külön hozzájárulást.

A felmérés válaszai nem kerülnek hozzánk: a javaslatot a böngésződ számolja ki, a válaszaidat nem tároljuk.

A modellek kipróbálása. A beírt kérdéseidet és a modellek válaszait a Prizma szervere csak a beszélgetés idejére, memóriában tartja, tartósan nem menti. A kérdéseidet a modellhez az OpenRouter szolgáltatás továbbítja a modellt futtató szolgáltatónak; olyan beállítással, amely csak az adatokat nem tároló és azokon nem tanító szolgáltatót enged. Az OpenRouter és a modellt futtató szolgáltató az Európai Gazdasági Térségen kívül, például az Egyesült Államokban is lehet. Ezért a Prizmába ne írj személyes adatot, ügyféladatot vagy bizalmas információt.

Az adatkezelés célja: a belépés biztosítása a bemutató alkalmazáshoz, a szolgáltatói keret védelme a visszaélésekkel szemben, és – ha hozzájárulsz – a kapcsolatfelvétel.

Az adatkezelés jogalapja: a belépéshez és a munkamenethez a kérésedre nyújtott szolgáltatás (GDPR 6. cikk (1) bekezdés b) pont); a kapcsolatfelvételhez a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz az info@progos.hu címen.

Meddig őrizzük: a belépési adatokat az utolsó belépésedtől számított 1 évig, majd töröljük. A kapcsolatfelvételi adatokra a 2.1 pont szerinti megőrzés vonatkozik.

2.4. AMIT NEM KEZELÜNK

Nem gyűjtünk különleges adatot (egészségügyi, vallási, politikai, etnikai, szexuális irányultságra vonatkozó, biometrikus vagy genetikai adatot). Nem végzünk automatizált döntéshozatalt és profilalkotást. Nem adunk el és nem adunk bérbe személyes adatot senkinek. Nincs hirdetéskövető kód, remarketing címke vagy közösségimédia-pixel az oldalon.

3. KIK FÉRHETNEK HOZZÁ AZ ADATOKHOZ?

Az adatokat elsősorban én magam kezelem. Rajtam kívül az alábbi adatfeldolgozó technikai szolgáltatók férnek hozzá:

• Google Ireland Limited / Google LLC (Firebase Hosting, Cloud Firestore, Firebase Authentication, Cloud Run, Google Analytics) – a weboldal és a Prizma kiszolgálása, az űrlapbeküldések és a belépések tárolása, a belépő linkek kiküldése és a statisztika készítése.
• Resend, Inc. – a kapcsolatfelvételről szóló értesítő e-mail kiküldése az info@progos.hu címre, és a belépő linkek e-mailjeinek kézbesítése.
• OpenRouter, Inc., és a modellt futtató szolgáltató – csak a Prizmában: a modellek kipróbálásakor beírt kérdések továbbítása és megválaszolása (lásd 2.3).

Ha egy megbízás teljesítéséhez szakértőt vonok be, a szükséges adatokat vele is megoszthatom, titoktartás mellett. Jogszabályi kötelezettség esetén hatóság megkeresésére is átadhatunk adatot.

Hol tárolódnak az adatok?

A kapcsolatfelvételi űrlapon beküldött adatok és a Prizma belépési adatai a Google Cloud Firestore europe-central2 (Varsó, Európai Unió) régiójában tárolódnak. A Prizma szervere a Google Cloud europe-west1 (Belgium, Európai Unió) régiójában fut.

A Firebase Authentication, a Resend és az OpenRouter az adatokat az Egyesült Államokba is továbbíthatja. A Google LLC az EU–USA adatvédelmi keret (EU-US Data Privacy Framework) tanúsított résztvevője.

A látogatottsági statisztika esetében a Google az adatokat az Egyesült Államokba is továbbíthatja. Ez a továbbítás az EU–USA adatvédelmi keret (EU-US Data Privacy Framework) alapján történik, amelyben a Google LLC tanúsított résztvevő. Ha ezt nem szeretnéd, egyszerűen ne fogadd el az analitikai sütiket – az oldal enélkül is teljes értékűen működik.

4. HOGYAN VÉDJÜK AZ ADATOKAT?

• Az oldal teljes egészében titkosított kapcsolaton (HTTPS) érhető el.
• A beküldött űrlapadatokat a böngészőből csak létrehozni lehet: az adatbázis hozzáférési szabályai kizárják, hogy bárki a weboldalon keresztül kiolvassa, módosítsa vagy törölje a beküldéseket.
• Az adatbázishoz adminisztrátori hozzáférés csak személyes Google-fiókos azonosítással lehetséges.
• Az űrlap a beküldött mezők hosszát és formátumát szerveroldalon is ellenőrzi.

5. MILYEN JOGAID VANNAK?

Az általános adatvédelmi rendelet (GDPR) alapján az alábbi jogok illetnek meg. Bármelyiket az info@progos.hu címen gyakorolhatod, és a kérésedet díjmentesen, legfeljebb 30 napon belül teljesítjük.

• Hozzáférés: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és másolatot kérhetsz róla.
• Helyesbítés: kérheted a pontatlan adat javítását.
• Törlés: kérheted az adataid törlését.
• Korlátozás: kérheted az adatkezelés korlátozását.
• Tiltakozás: tiltakozhatsz az adatkezelés ellen.
• Adathordozhatóság: kérheted, hogy az adataidat géppel olvasható formában add át neked vagy egy másik adatkezelőnek.
• Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelést bármikor leállíthatod.

Visszaélésszerű vagy ismétlődő, indokolatlan kérés esetén a teljesítésért észszerű díjat számíthatunk fel, vagy megtagadhatjuk azt. A személyazonosságod igazolását kérhetjük, hogy más adatait ne adjuk ki.

6. HOVÁ FORDULHATSZ PANASSZAL?

Ha úgy érzed, hogy az adatkezelés nem megfelelő, kérünk, előbb jelezd nekünk az info@progos.hu címen – a legtöbb kérdés így rendeződik a leggyorsabban.

Panasszal a felügyeleti hatósághoz is fordulhatsz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.

7. KÜLSŐ HIVATKOZÁSOK

Az oldal tartalmaz külső oldalakra mutató hivatkozásokat (például LinkedIn). Ezekre az oldalakra a saját adatkezelési szabályaik vonatkoznak, amelyekért nem tudunk felelősséget vállalni. Érdemes elolvasnod azok tájékoztatóját is.

8. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Ha az oldal működése megváltozik, ezt a tájékoztatót frissítjük, és a hatálybalépés dátumát az oldal tetején feltüntetjük. Érdemben eltérő adatkezelés bevezetése előtt a hozzájárulásodat is újra kérjük.