Adatvédelmi tájékoztató
A Saykeeper beszélgetéseket rögzít és dolgoz fel. Ez érzékeny, ezért itt egyszerűen és teljeskörűen elmagyarázzuk, milyen adatokat kezelünk, ki segít ebben, és hol.
Ez az oldal az angol eredeti kényelmi célú fordítása. Eltérés esetén az angol változat az irányadó.
1. Ki az adatkezelő
Az adatkezelő Timur Cimerman, egyéni vállalkozó (SZČO), székhelye: 29. augusta 5682/36A, 058 01 Poprad, Szlovákia, cégazonosító (IČO): 56643454, adóazonosító (DIČ): 1130022674, bejegyezve a Poprádi Járási Hivatal vállalkozói nyilvántartásában, szám: 740-44854 („Saykeeper”, „mi”). Az adatvédelmi kapcsolattartás: privacy@saykeeper.com. Adatvédelmi tisztviselőt nem neveztünk ki, ezért kérjük, mindent erre a címre küldjön.
2. Milyen adatokat kezelünk
- Fiók: e-mail-cím, jelszó (csak biztonságos hash formájában tárolva), név, ha megadja, nyelv és beállítások. Ha Google- vagy LinkedIn-fiókkal jelentkezik be (ahol ez a lehetőség elérhető), tőlük megkapjuk a nevét, e-mail-címét és profilfotóját (csak az alapvető profiladatokat: openid, email, profile). Nem kérünk hozzáférést a naptárához, leveleihez vagy névjegyeihez.
- Felvételek: hang és videó, amelyet az alkalmazásban rögzít vagy fájlból feltölt, valamint képernyőképek, ha hozzáad egyet egy megbeszéléshez. Az Android-alkalmazás a felvételt először a telefonon menti. Feldolgozásra akkor kerül hozzánk, ha be van jelentkezve, online van, és a csomagja és az alkalmazás beállításai ezt lehetővé teszik. Egyébként csak a telefonon marad.
- A megbeszélés tartalma: időbélyeges átiratok beszélőcímkékkel (például „1. beszélő”, vagy név, ha a beszélgetésben elhangzik), összefoglalók, feladatok, jegyzőkönyvek, e-mailek, az Ön kérdései és az asszisztens válaszai, jegyzetek, címek, címkék és lejátszási listák. Eltároljuk azt is, hogy a felvétel előtt megerősítette a résztvevők tájékoztatását, és mikor.
- Megosztás és csapatok: megosztott linkek, azoknak az e-mail-címei, akiknek hozzáférést adott vagy akik kérték, valamint a munkaterületei és csapatai tagjai és meghívottai.
- Fizetések: a Stripe ügyfél- és előfizetés-azonosítói, az előfizetés állapota és időszaka. A kártyaadatokat a Stripe dolgozza fel. Mi nem látjuk és nem tároljuk őket.
- Támogatás: amit nekünk ír az alkalmazásban vagy e-mailben, a platformmal, az alkalmazás verziójával és az eszköz típusával együtt.
- Az Ön által bekapcsolt integrációk: API-kulcsok (csak a hashüket tároljuk), a webhook-címei és az MCP-n keresztüli eszközhasználat naplója.
- Technikai adatok: bejelentkezési sütik, hibanaplók (fiókazonosító, oldal, hibaüzenet, böngésző- és alkalmazásverzió, IP-cím nélkül), az IP-cím rövidített hashe a visszaélések elleni védelemhez, valamint a tárhelyszolgáltató szervernaplói, amelyek tartalmazzák az IP-címet.
Nem gyűjtjük a tartózkodási helyét, a telefon névjegyeit, a hirdetési azonosítókat és a push-értesítési tokeneket (az Android-alkalmazás csak helyi értesítéseket jelenít meg a telefonon). Az alkalmazásban nincs hirdetés, sem analitikai vagy követőeszköz.
A felvételek és átiratok személyes adatokat tartalmaznak azokról, akikkel találkozik. Ezekre az adatokra nézve Ön (vagy a cége) az adatkezelő, mi pedig az Ön megbízásából adatfeldolgozóként kezeljük őket, kizárólag a szolgáltatás nyújtásához. Az Ön felelőssége, hogy legyen jogalapja a felvételre, és tájékoztassa az érintetteket (lásd: hozzájárulás a felvételhez). Ha a GDPR 28. cikke szerinti adatfeldolgozási megállapodásra van szüksége, írjon nekünk.
3. Miért és milyen jogalapon
- A szolgáltatás nyújtása (fiók, felvétel, átírás, összefoglaló, e-mail, megosztás, csapatok, támogatás): szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
- Fizetések, számlák és könyvelés: szerződés teljesítése és jogi kötelezettség, GDPR 6. cikk (1) bekezdés b) és c) pont.
- Biztonság, visszaélések elleni védelem (captcha, sebességkorlátozás) és hibajavítás: jogos érdekünk a biztonságos és működő szolgáltatáshoz, GDPR 6. cikk (1) bekezdés f) pont.
- Szolgáltatási e-mailek (jelszó-visszaállítás, meghívók, válaszok a jegyekre): szerződés teljesítése. Nem küldünk marketing e-maileket.
Az e-mail-cím megadása a fiók létrehozásához szükséges. Nélküle nem tudjuk nyújtani a szolgáltatást. Nem alkalmazunk jogi hatású automatizált döntéshozatalt vagy profilalkotást.
4. Mesterséges intelligencia
Az átírást az ElevenLabs végzi (Scribe v2 beszédfelismerő modell). Az összefoglalókat, feladatokat, jegyzőkönyveket, a kérdéseire adott válaszokat és a beszélők nevének felismerését a Claude Haiku 5.5 nyelvi modell készíti, a követő e-maileket és üzeneteket pedig a Claude Sonnet 5.5, mindkettő az Anthropictól. A szöveget közvetlenül az API-n keresztül küldjük az Anthropicnak. A felvételeit és átiratait nem használjuk semmilyen modell képzésére, és erre a célra senkinek nem adjuk át. Az Anthropic a kereskedelmi API-ra vonatkozó feltételei szerint alapértelmezés szerint nem használja az adatokat képzésre, a bemeneteket és kimeneteket 30 napon belül törli (azt a tartalmat, amelyet a biztonsági rendszerei szabálysértésként megjelölnek, tovább is megőrizheti). Az átírást végző ElevenLabs a saját szabályai szerint őrizhet meg hangot és átiratot. Minden adatfeldolgozó csak adatfeldolgozási megállapodás alapján, a nekünk nyújtott szolgáltatása érdekében kezelheti az adatokat.
A felvételeit és átiratait nem adjuk el, nem használjuk hirdetésre, és egyetlen ember sem olvassa őket, kivéve, ha Ön kifejezetten kéri (például hibajavításhoz), ha a jog előírja, vagy ha visszaélést vizsgálunk.
5. Kik dolgozzák fel velünk az adatokat és hol
Minden adatfeldolgozó csak azokat az adatokat kapja meg, amelyekre a feladatához szüksége van.
| Adatfeldolgozó | Cél | Adatok | Hol |
|---|---|---|---|
| Supabase | adatbázis, bejelentkezés (a bejelentkezési e-mailekkel együtt), felvételek tárolása | minden fiók- és megbeszélésadat | EU (Írország) |
| Cloudflare R2 | videófelvételek és nagyobb fájlok | videó- és nagyobb felvételfájlok | EU (Cloudflare R2, uniós joghatóság). A cég amerikai. |
| Vercel | a weboldal, az alkalmazás és a felvételeket feldolgozó szerver tárhelye (dublini szerverek) | minden adat a feldolgozás során, technikai naplók IP-címmel | EU (Írország). A cég amerikai. |
| ElevenLabs | beszédből szöveggé átírás (Scribe v2) | a felvétel hangja | USA |
| Anthropic | összefoglalók, feladatok, jegyzőkönyvek, e-mailek és üzenetek, válaszok kérdésekre, a beszélők nevének felismerése (Claude Haiku 5.5 és Sonnet 5.5) | az átirat szövege, jegyzetek és az Ön kérdései | USA |
| Stripe | fizetések és előfizetések | e-mail, fizetési és számlázási adatok | EU (Írország) és USA |
| Resend | szolgáltatási e-mailek és meghívók | e-mail-cím, a szolgáltatási e-mail tartalma | USA |
| Cloudflare | DNS, a @saykeeper.com címekre érkező e-mailek továbbítása, botvédelem a bejelentkezéskor (Turnstile) és ugyanez a védelem a kapcsolatfelvételi űrlapon | az Ön által nekünk küldött e-mailek; a Turnstile esetén IP-cím és böngészőadatok | USA és globális hálózat |
| a leveleinket és a támogatási jegyeket fogadó postafiók | az Ön által nekünk küldött e-mailek | USA és más országok |
Az EU-n kívülre történő adattovábbítás. Az adatbázis, a felvételek és a szervereink az EU-ban (Írország) vannak. Az átírást (ElevenLabs) és a mesterséges intelligenciát (Anthropic) az USA-ban dolgozzák fel. Néhány adatfeldolgozó amerikai cég (Vercel, Stripe, Resend, Cloudflare, Google), és onnan hozzáférhet az adatokhoz, például támogatás vagy biztonság céljából. Az USA-ba történő továbbításoknál az Európai Bizottság megfelelőségi határozatára támaszkodunk az EU-USA adatvédelmi keretrendszer alapján ((EU) 2023/1795 határozat), ha az adatfeldolgozó rendelkezik az e keretrendszer szerinti tanúsítvánnyal (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), egyébként az Európai Bizottság által jóváhagyott általános szerződési feltételekre ((EU) 2021/914 határozat), amelyek az adatfeldolgozási megállapodások részei (Anthropic, Supabase). A biztosítékok másolatát kérésre megküldjük.
Az Ön által választott harmadik fél szolgáltatásai:
- Élő feliratok Chrome-ban: amíg Chrome-ban rögzít, az alkalmazás a böngészőbe épített beszédfelismeréssel jelenít meg feliratokat. A Chrome a mikrofon hangját a Google szervereire küldi, és a Google a saját szabályai szerint, különálló adatkezelőként dolgozza fel. Más böngészőkben és az Android-alkalmazásban a feliratokat a szerverünk készíti ugyanazzal a szolgáltatással, mint az átírást, és belőlük semmit nem tárolunk. A megbeszélés végső átirata mindig csak a felvétel után, az adatfeldolgozóinkon keresztül készül.
- Bejelentkezés Google- vagy LinkedIn-fiókkal: ezek a szolgáltatások a saját szabályaik szerint dolgozzák fel a bejelentkezését.
- Webhookok, API és MCP: ha bekapcsolja őket, a megbeszélés adatait az Ön által megadott címre vagy eszközhöz küldjük.
6. Meddig őrizzük az adatokat
- Megbeszélések, felvételek, átiratok és eredmények: amíg nem törli őket, vagy nem szünteti meg a fiókját.
- Kuka: a törölt megbeszélés a Kukába kerül, és 30 napig ott marad, így visszaállíthatja. 30 nap után véglegesen töröljük a hanggal, videóval és fájlokkal együtt.
- Fiók: amíg a fiók létezik. A törlési kérelem után 30 napon belül töröljük az adatokat (lásd: fiók törlése).
- Hibanaplók: 30 napig, utána automatikusan törlődnek.
- A telefonján: az Android-alkalmazás felvételei a telefonon maradnak, amíg nem törli őket vagy nem távolítja el az alkalmazást.
- Támogatási jegyek: amíg a fiók létezik, és a megoldás után legfeljebb 2 évig.
- Számlák és fizetési nyilvántartások: a könyvelési és adójogi szabályok által előírt ideig (legfeljebb 10 évig).
- Biztonsági mentések: naponta titkosított biztonsági mentést készítünk az adatbázisról és a fájlokról, és az EU-ban tároljuk egy Cloudflare R2 bucketben, amely elkülönül az éles tárhelytől. 30 napi és 12 havi mentést őrzünk meg. Az Ön által törölt, vagy a fiókkal együtt törölt adatok ezért legfeljebb 30 napig maradhatnak a napi, és legfeljebb 12 hónapig a havi mentésekben, amíg felül nem íródnak. A mentéseket csak a szolgáltatás hiba utáni helyreállítására használjuk, a törölt adatokat nem állítjuk vissza a szolgáltatásba.
- Szervernaplók: a tárhely naplói folyamatosan felülíródnak, és csak a biztonságot szolgálják.
- Az MI-adatfeldolgozóknál: az ő szabályaik szerint, ahogy a 4. szakasz leírja.
7. Az Ön jogai
Joga van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint joga van tiltakozni a jogos érdeken alapuló adatkezelés ellen. Elég a privacy@saykeeper.com címre írnia. Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk. Az adatok többségét az alkalmazásban maga is megtekintheti, szerkesztheti vagy törölheti.
Exportálás és kérelmek. Az alkalmazásban a Beállítások → Saját adataim menüben bármikor letöltheti az összes adatát ZIP-fájlként (megbeszélések, átiratok, valamint a felvételek hivatkozásai vagy fájljai). A GDPR szerinti kérelmeket (hozzáférés, törlés és mások) elküldheti a kapcsolatfelvételi űrlapon (téma: „Személyes adataim”), az alkalmazásból vagy e-mailben.
Ha úgy gondolja, hogy jogellenesen kezeljük az adatait, panaszt tehet a felügyeleti hatóságnál. Szlovákiában ez a Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala, Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). Csehországban az Úřad pro ochranu osobních údajů (uoou.gov.cz). Fordulhat annak az országnak a felügyeleti hatóságához is, ahol él vagy dolgozik.
Rajta van valaki felvételén? A felvételről a felvételt készítő személy dönt, ezért kérjük, először őt keresse meg. Ha nem ismeri, vagy nem válaszol, írjon nekünk, és segítünk.
8. Biztonság
Az adatokat titkosítva (HTTPS) továbbítjuk. A felvételeket privát tárhelyen őrizzük, és csak Ön és azok nyithatják meg, akikkel megosztotta. A megbeszélés alapértelmezés szerint privát. Nyilvános linket csak Ön hozhat létre, és bármikor visszavonhatja. A nyilvános link birtokosa láthatja a megbeszélést, és kérdezhet róla az asszisztenstől, hacsak ezt a lehetőséget ki nem kapcsolta.
A biztonsági mentések titkosítottak, és az EU-ban tároljuk őket. A videók és a nagyobb fájlok egy privát, uniós joghatóság alá tartozó Cloudflare R2 bucketben vannak, és csak rövid életű hivatkozásokon keresztül nyithatók meg.
9. Életkor
A Saykeeper nem 16 év alatti személyeknek készült.
10. Változások
Ha ezeket az információkat érdemben megváltoztatjuk, előre értesítjük e-mailben vagy az alkalmazásban. A sütik részletes listája a sütik oldalon található.
Utolsó frissítés: 2026. október 30.