1. Az adatkezelő
Cégnév: Profiles International Hungary Kft.
Székhely: 1025 Budapest, Szilfa u. 6.
Cégjegyzékszám: 01-09-681312
Kapcsolattartó e-mail: admin@projectme.io
Adatvédelmi tisztviselő (DPO): nincs kinevezve
2. Az adatkezelési tájékoztató célja
Ez a tájékoztató leírja, hogy a ProjectME platform (projectme.io) üzemeltetője milyen személyes adatokat gyűjt, milyen célból és jogalapon kezeli azokat, kivel osztja meg, és milyen jogok illetik meg a felhasználókat.
3. A kezelt személyes adatok köre és célja
3.1 Regisztráció és fiókkezelés
| Adat | Cél | Jogalap |
|---|---|---|
| E-mail cím | Bejelentkezés, emlékeztetők küldése, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b) pont) |
| Hashelt (visszafejthetetlen) jelszó | Biztonságos hitelesítés | Szerződés teljesítése |
| Nyelvi beállítás | A szolgáltatás nyelvi személyre szabása | Szerződés teljesítése |
3.2 A szolgáltatás használata során keletkező adatok
| Adat | Cél | Jogalap |
|---|---|---|
| Kérdőívekre adott válaszok | Személyiségprofil felépítése, személyre szabott coaching-élmény | Szerződés teljesítése |
| Személyiség-összefoglaló (AI által generált) | Személyre szabott interakciók alapja | Szerződés teljesítése |
| Chat-tartalmak (felhasználó és AI üzenetei) | A coaching-párbeszéd megvalósítása, profil gazdagítása | Szerződés teljesítése |
| Emlékeztető e-mail tartalma | A felhasználó elköteleződésének támogatása | Szerződés teljesítése |
3.3 Használati adatok
| Adat | Cél | Jogalap |
|---|---|---|
| Utolsó belépés időpontja, inaktivitási adatok | Szolgáltatásminőség javítása, inaktív fiókok kezelése | Jogos érdek (GDPR 6. cikk (1) f) pont) |
| Keresett kulcsszavak | A szolgáltatás fejlesztése | Jogos érdek |
| Token-költségek | Rendszerköltségek nyomon követése | Jogos érdek |
3.4 Számlázási adatok
A számlázással kapcsolatos személyes adatokat a Billingo Technologies Zrt. (székhely: 1133 Budapest, Árbóc utca 6.; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41) kezeli az adatkezelő megbízásából. A kezelt adatok köre: cégnév, székhely, kapcsolattartó neve, kapcsolattartó e-mail címe. A számlázási adatok kezelésének jogalapja a jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), megőrzési ideje a számviteli törvény alapján a számla kiállításától számított 8 év.
4. Különleges kategóriájú adatok
A ProjectME kérdőívei nem tartalmaznak különleges kategóriájú adatra (pl. egészségi állapotra, politikai meggyőződésre) vonatkozó kérdéseket.
A chat-funkció során a felhasználó – saját döntése alapján – megoszthat olyan információkat, amelyek közvetve egészségi vagy mentális állapotára utalnak. Az ilyen adatok kezelése kizárólag a felhasználó önkéntes kezdeményezésén alapul, és a tájékoztató 3.2 pontjában megjelölt célt és jogalapot követi. Az adatkezelő felhívja a figyelmet arra, hogy a ProjectME nem minősül egészségügyi szolgáltatásnak, és nem helyettesíti a szakmai pszichológiai vagy orvosi ellátást.
5. Adatfeldolgozók
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók az adatkezelő utasításai alapján, az adatkezelő nevében végzik az adatkezelést, és nem jogosultak az adatokat saját célra felhasználni.
Az adatkezelő felhívja a figyelmet, hogy a felhasználón kívül a projectme.io oldalon elérhető szolgáltatások megrendelője – pl. a felhasználó munkaadója – semmilyen formában nem fér hozzá sem a felhasználó beszélgetéseihez, sem a felhasználónak a projectme.io oldalon kitöltött felméréseihez.
5.1 Amazon Web Services (AWS)
Szerepe: Felhőinfrastruktúra és adatbázis-üzemeltetés
Adatközpont helye: EU (Frankfurt, Németország)
Átadott adatok: A 3. pontban felsorolt összes adat
Harmadik országba történő adattovábbítás: Nem történik, az adatok az EU-n belül maradnak.
Adatvédelmi tájékoztató: aws.amazon.com/privacy
5.2 Google Workspace (Gmail)
Szerepe: Emlékeztető e-mailek kézbesítése
Átadott adatok: A felhasználó e-mail címe és a személyre szabott emlékeztető e-mail szövege
Adatfeldolgozás helye: USA
Az adattovábbítás jogalapja: Az Európai Bizottság által jóváhagyott standard szerződési záradékok (SCC, 2021/914/EU határozat)
Adatvédelmi tájékoztató: policies.google.com/privacy
5.3 Billingo Technologies Zrt.
Székhely: 1133 Budapest, Árbóc utca 6.
Cégjegyzékszám: 01-10-140802 | Adószám: 27926309-2-41
Szerepe: Számlázás és pénzügyi tranzakciók kezelése
Átadott adatok: cégnév, székhely, kapcsolattartó neve, kapcsolattartó e-mail címe
Adatfeldolgozás helye: Magyarország
Adatvédelmi tájékoztató: billingo.hu/adatkezelesi-tajekoztato
5.4 Alias Innovations Kft.
Székhely: 6000 Kecskemét, Csíksomlyói utca 3.
Cégjegyzékszám: 03-09-133082 | Adószám: 27084559-2-03
E-mail: info@aliasinnov.com
Szerepe: IT support szolgáltatás nyújtása
Hozzáférés köre: Adminisztrátori szintű hozzáférési jogosultság az AWS fiókhoz / tárhelyhez és a projectme.io adminisztrátori fiókjához, ennek keretében hozzáférés az alkalmazás felhasználóinak e-mail címéhez
Adatfeldolgozás helye: Magyarország
Adatvédelmi tájékoztató: aliasinnov.com – Adatkezelési tájékoztató (PDF)
6. Adatmegőrzési idők
| Adatkategória | Megőrzési idő |
|---|---|
| Fiókadatok (e-mail, jelszó, nyelvi beállítás) | Az előfizetés fennállásáig |
| Kérdőívválaszok | Az előfizetés fennállásáig |
| Személyiség-összefoglaló | Az előfizetés fennállásáig |
| Chat-tartalmak | Az előfizetés fennállásáig |
| Használati adatok | Az előfizetés fennállásáig |
| Számlázási adatok | A számla kiállításától számított 8 év (jogszabályi kötelezettség) |
A fiók törlésével a számlázási adatok kivételével minden személyes adat – ideértve a chat-előzményeket és a személyiség-összefoglalót is – véglegesen törlésre kerül.
7. Sütik (cookie-k)
A ProjectME kizárólag a működéshez elengedhetetlen munkamenet-sütiket alkalmaz. Analitikai, marketing vagy remarketing célú sütiket nem használ. A munkamenet-sütik a böngésző bezárásával automatikusan törlődnek, és harmadik félnek nem kerülnek átadásra.
8. Automatizált döntéshozatal és profilalkotás
A ProjectME a felhasználó kérdőívválaszai és chat-interakciói alapján személyiség-összefoglalót épít fel. Ez profilalkotásnak minősül a GDPR 4. cikk 4. pontja értelmében, azonban a profil alapján semmilyen automatizált döntéshozatal nem történik a felhasználóra vonatkozóan. A profil kizárólag a személyre szabott coaching-élmény javítását szolgálja.
9. A felhasználó jogai
9.1 Hozzáférés joga
A felhasználó jogosult tájékoztatást kérni arról, hogy az adatkezelő milyen személyes adatait kezeli. Az alkalmazáson belül a felhasználó közvetlenül hozzáfér chat-előzményeihez és személyiség-összefoglalójához.
9.2 Törlés joga („elfeledtetéshez való jog”)
A felhasználó kérheti fiókja és valamennyi kapcsolódó személyes adata törlését. A törlési kérelem teljesítése után a számlázási adatok kivételével minden adat véglegesen törlésre kerül. Törlési kérelem az admin@projectme.io e-mail címen nyújtható be.
9.3 Adathordozhatóság joga
A felhasználó jogosult a róla tárolt adatokat megkapni és azokat más szolgáltatóhoz vinni. Jelenleg a chat-tartalmak és a személyiség-összefoglaló az alkalmazásból manuálisan kimásolható. Strukturált, géppel olvasható formátumú export funkcióra vonatkozó igényét a felhasználó az admin@projectme.io e-mail címen jelezheti.
9.4 Helyesbítés joga
A felhasználó e-mail címét és jelszavát a fiókbeállításokban módosíthatja. A chat-tartalmak és a személyiség-összefoglaló az AI által generált tartalmak, amelyek természetükből adódóan nem helyesbíthetők – a felhasználó azonban bármikor kezdeményezhet új interakciókat, amelyek a profilt frissítik.
9.5 Korlátozás és tiltakozás joga
A szerződés teljesítéséhez szükséges adatkezelések korlátozása vagy az azokkal szembeni tiltakozás a szolgáltatás igénybevételének szüneteltetésével vagy a fiók törlésével egyenértékű. Amennyiben a felhasználó jogos érdeken alapuló adatkezeléssel (ld. 3.3 pont) szemben kíván tiltakozni, kérelmét az admin@projectme.io e-mail címen nyújthatja be, amelyet az adatkezelő egyedileg bírál el.
9.6 Panasz joga
A felhasználó jogosult panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
10. Adatbiztonság
Az adatkezelő az általánosan elvárható technikai és szervezési intézkedéseket alkalmazza a személyes adatok védelme érdekében, ideértve a titkosítást (a jelszavak hash-elt formában tárolódnak), a hozzáférés-kontrollokat és az EU-n belüli, biztonságos felhőinfrastruktúra (AWS Frankfurt) alkalmazását.
11. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. Lényeges változás esetén a felhasználókat e-mailben értesíti. A tájékoztató aktuális verziója mindig elérhető a projectme.io weboldalon.