Cégnév: Profiles International Hungary Kft.
Székhely: 1025 Budapest, Szilfa u. 6.
Cégjegyzékszám: 01-09-681312
Kapcsolattartó e-mail: admin@projectme.io
Adatvédelmi tisztviselő (DPO): nincs kinevezve
Ez a tájékoztató leírja, hogy a ProjectME platform (projectme.io) üzemeltetője milyen személyes adatokat gyűjt, milyen célból és jogalapon kezeli azokat, kivel osztja meg, és milyen jogok illetik meg a felhasználókat.
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Bejelentkezés, emlékeztetők küldése, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Hashelt (visszafejthetetlen) jelszó | Biztonságos hitelesítés | Szerződés teljesítése |
| Nyelvi beállítás | A szolgáltatás nyelvi személyre szabása | Szerződés teljesítése |
| Adat | Cél | Jogalap |
|---|---|---|
| Kérdőívekre adott válaszok | Személyiségprofil felépítése, személyre szabott coaching-élmény | Szerződés teljesítése |
| Személyiség-összefoglaló (AI által generált) | Személyre szabott interakciók alapja | Szerződés teljesítése |
| Chat-tartalmak (felhasználó és AI üzenetei) | A coaching-párbeszéd megvalósítása, profil gazdagítása | Szerződés teljesítése |
| Emlékeztető e-mail tartalma | A felhasználó elköteleződésének támogatása | Szerződés teljesítése |
| Adat | Cél | Jogalap |
|---|---|---|
| Utolsó belépés időpontja, inaktivitási adatok | Szolgáltatásminőség javítása, inaktív fiókok kezelése | Jogos érdek (GDPR 6. cikk (1) f) pont) |
| Keresett kulcsszavak | A szolgáltatás fejlesztése | Jogos érdek |
| Token-költségek | Rendszerköltségek nyomon követése | Jogos érdek |
A számlázással kapcsolatos személyes adatokat a Billingo Technologies Zrt. (székhely: 1133 Budapest, Árbóc utca 6.; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41) kezeli az adatkezelő megbízásából. A kezelt adatok köre: cégnév, székhely, kapcsolattartó neve, kapcsolattartó e-mail címe. A számlázási adatok kezelésének jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), megőrzési ideje a számviteli törvény alapján a számla kiállításától számított 8 év.
A ProjectME kérdőívei nem tartalmaznak különleges kategóriájú adatra (pl. egészségi állapotra, politikai meggyőződésre) vonatkozó kérdéseket.
A chat-funkció során a felhasználó – saját döntése alapján – megoszthat olyan információkat, amelyek közvetve egészségi vagy mentális állapotára utalnak. Az ilyen adatok kezelése kizárólag a felhasználó önkéntes kezdeményezésén alapul, és a tájékoztató 3.2 pontjában megjelölt célt és jogalapot követi. Az adatkezelő felhívja a figyelmet arra, hogy a ProjectME nem minősül egészségügyi szolgáltatásnak, és nem helyettesíti a szakmai pszichológiai vagy orvosi ellátást.
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatkezelő utasításai alapján, az adatkezelő nevében végzik az adatkezelést, és nem jogosultak az adatokat saját célra felhasználni.
Szerepe: Felhőinfrastruktúra és adatbázis-üzemeltetés
Adatközpont helye: EU (Frankfurt, Németország)
Átadott adatok: A 3. pontban felsorolt összes adat
Harmadik országba történő adattovábbítás: Nem történik, az adatok az EU-n belül maradnak.
Adatvédelmi tájékoztató: aws.amazon.com/privacy
Szerepe: A személyre szabott válaszok és emlékeztető e-mail szövegeinek generálása
Átadott adatok: Kérdőívválaszok, chat-tartalmak, személyiség-összefoglaló – személyazonosító adat (név, e-mail cím) nélkül
Megjegyzés: Az OpenAI-nak átadott adatok nem kapcsolhatók össze a felhasználó személyazonosságával, ezért azok az OpenAI rendszerében nem minősülnek személyes adatnak a GDPR értelmében. Az összekapcsolás kizárólag az adatkezelő saját (AWS) rendszerén belül történik.
Adatfeldolgozás helye: USA. Mivel személyes adat nem kerül átadásra, a GDPR szerinti harmadik országba történő személyes adattovábbítás nem valósul meg.
Adatvédelmi tájékoztató: openai.com/policies/privacy-policy
Szerepe: Emlékeztető e-mailek kézbesítése
Átadott adatok: A felhasználó e-mail címe és az OpenAI által generált, személyre szabott emlékeztető e-mail szövege
Adatfeldolgozás helye: USA
Az adattovábbítás jogalapja: Az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC, 2021/914/EU határozat)
Adatvédelmi tájékoztató: policies.google.com/privacy
Székhely: 1133 Budapest, Árbóc utca 6.
Cégjegyzékszám: 01-10-140802 | Adószám: 27926309-2-41
Szerepe: Számlázás és pénzügyi tranzakciók kezelése
Átadott adatok: cégnév, székhely, kapcsolattartó neve, kapcsolattartó e-mail címe
Adatfeldolgozás helye: Magyarország
Adatvédelmi tájékoztató: billingo.hu/adatkezelesi-tajekoztato
Székhely: 6000 Kecskemét, Csíksomlyói utca 3.
Cégjegyzékszám: 03-09-133082 | Adószám: 27084559-2-03
E-mail: info@aliasinnov.com
Szerepe: IT support szolgáltatás nyújtása
Hozzáférés köre: Adminisztrátori szintű hozzáférési jogosultság az AWS fiókhoz / tárhelyhez és a projectme.io adminisztrátori fiókjához, ennek keretében hozzáférés az alkalmazás felhasználóinak e-mail címéhez
Adatfeldolgozás helye: Magyarország
Adatvédelmi tájékoztató: aliasinnov.com – Adatkezelési tájékoztató (PDF)
| Adatkategória | Megőrzési idő |
|---|---|
| Fiókadatok (e-mail, jelszó, nyelvi beállítás) | Az előfizetés fennállásáig |
| Kérdőívválaszok | Az előfizetés fennállásáig |
| Személyiség-összefoglaló | Az előfizetés fennállásáig |
| Chat-tartalmak | Az előfizetés fennállásáig |
| Használati adatok | Az előfizetés fennállásáig |
| Számlázási adatok | A számla kiállításától számított 8 év (jogszabályi kötelezettség) |
A fiók törlésével a számlázási adatok kivételével minden személyes adat – ideértve a chat-előzményeket és a személyiség-összefoglalót is – véglegesen törlésre kerül.
A ProjectME kizárólag a működéshez elengedhetetlen munkamenet-sütiket alkalmaz. Analitikai, marketing vagy remarketing célú sütiket nem használ. A munkamenet-sütik a böngésző bezárásával automatikusan törlődnek, és harmadik félnek nem kerülnek átadásra.
A ProjectME a felhasználó kérdőívválaszai és chat-interakciói alapján személyiség-összefoglalót épít fel. Ez profilalkotásnak minősül a GDPR 4. cikk 4. pontja értelmében, azonban a profil alapján semmilyen automatizált döntéshozatal nem történik a felhasználóra vonatkozóan. A profil kizárólag a személyre szabott coaching-élmény javítását szolgálja.
A felhasználó jogosult tájékoztatást kérni arról, hogy az adatkezelő milyen személyes adatait kezeli. Az alkalmazáson belül a felhasználó közvetlenül hozzáfér chat-előzményeihez és személyiség-összefoglalójához.
A felhasználó kérheti fiókja és valamennyi kapcsolódó személyes adata törlését. A törlési kérelem teljesítése után a számlázási adatok kivételével minden adat véglegesen törlésre kerül. Törlési kérelem a admin@projectme.io e-mail címen nyújtható be.
A felhasználó jogosult a róla tárolt adatokat megkapni és azokat más szolgáltatóhoz vinni. Jelenleg a chat-tartalmak és a személyiség-összefoglaló az alkalmazásból manuálisan kimásolható. Strukturált, géppel olvasható formátumú export funkcióra vonatkozó igényét a felhasználó a admin@projectme.io e-mail címen jelezheti.
A felhasználó e-mail címét és jelszavát a fiókbeállításokban módosíthatja. A chat-tartalmak és a személyiség-összefoglaló az AI által generált tartalmak, amelyek természetükből adódóan nem helyesbíthetők – a felhasználó azonban bármikor kezdeményezhet új interakciókat, amelyek a profilt frissítik.
A szerződés teljesítéséhez szükséges adatkezelések korlátozása vagy az azokkal szembeni tiltakozás a szolgáltatás igénybevételének szüneteltetésével vagy a fiók törlésével egyenértékű. Amennyiben a felhasználó jogos érdeken alapuló adatkezeléssel (ld. 3.3 pont) szemben kíván tiltakozni, kérelmét a admin@projectme.io e-mail címen nyújthatja be, amelyet az adatkezelő egyedileg bírál el.
A felhasználó jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Az adatkezelő az általánosan elvárható technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében, ideértve a titkosítást (a jelszavak hash-elt formában tárolódnak), a hozzáférés-kontrollokat és az EU-n belüli, biztonságos felhőinfrastruktúra (AWS Frankfurt) alkalmazását.
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. Lényeges változás esetén a felhasználókat e-mailben értesíti. A tájékoztató aktuális verziója mindig elérhető a projectme.io weboldalon.