BLUNADATVÉDELEM
Milyen személyes adatokat kezelünk, milyen célból tesszük ezt, és milyen jogaid vannak.
Állapot: 2026.10.24. · 5. verzióAdatvédelem
Itt ismertetjük, milyen személyes adatokat kezelünk, amikor a blun.eu oldalt és a BLUN szolgáltatásait használod, milyen célból tesszük ezt, milyen jogalapon, és milyen jogaid vannak. A cookie-kra és a végberendezésedhez való hasonló hozzáférésekre kiegészítésként a következő szakasz vonatkozik: Cookie-hozzájárulás.
1. Adatkezelő és kapcsolat
Az itt leírt saját adatkezelésekért a BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien felel. Adatvédelmi kérdésekben a következőn keresztül érsz el minket: Kapcsolatfelvételi űrlap vagy e-mailben a dpo@blun.ai címen.
Adatvédelmi tisztviselő: a GDPR 37. cikke szerint nem kötelező, megkeresések a dpo@blun.ai címre.
Ha vállalati tartalmakat egy üzleti ügyfél megbízásából kezelünk, ez az ügyfél lehet az adatkezelő, a BLUN pedig az adatfeldolgozó. Ebben az esetben kiegészítésként az ügyfél adatvédelmi tájékoztatója és a vele megkötött adatfeldolgozási megállapodás érvényes. A BLUN nem minden folyamatnál automatikusan adatfeldolgozó.
2. Adatok, célok és jogalapok
| Folyamat | Adatkategóriák | Cél és jogalap |
|---|---|---|
| Fiók és bejelentkezés | E-mail-cím, adott esetben név, jelszó-hash, nyelv, valamint bejelentkezési és biztonsági adatok | A fiók vezetése és a szerződés teljesítése: GDPR 6. cikk (1) bekezdés b) pont; szükséges biztonsági ellenőrzések adott esetben: GDPR 6. cikk (1) bekezdés f) pont |
| MI-kérések és tárolás | Bevitelek, fájlok, kimenetek, beszélgetési előzmények és szükséges technikai metaadatok | A kért funkció végrehajtása és a megállapodott tárolás: GDPR 6. cikk (1) bekezdés b) pont; adatfeldolgozás esetén az ügyfél utasításai szerint |
| Memória | Az általad kiválasztott információk és az azokból képzett emlékek | Önkéntes személyre szabás a hozzájárulásod alapján: GDPR 6. cikk (1) bekezdés a) pont; külön visszavonható |
| Felhasználás és elszámolás | Tarifa, használati egységek, összegek, számlázási és tranzakciós adatok, fizetési állapot | Szerződés teljesítése: GDPR 6. cikk (1) bekezdés b) pont; jogszabályi könyvviteli és adózási kötelezettségek: GDPR 6. cikk (1) bekezdés c) pont |
| Üzemeltetés és biztonság | IP-cím, időpont, technikai azonosítók és szükséges esemény- és visszaélési adatok | Stabilitás, hozzáférés-védelem és visszaélés-elhárítás: GDPR 6. cikk (1) bekezdés f) pont; jogi kötelezettségek adott esetben: GDPR 6. cikk (1) bekezdés c) pont |
| Kapcsolatfelvételi űrlap és támogatás | Elérhetőségi adatok, a megkeresés tárgya és az önkéntesen megadott tartalmak | Szerződéssel kapcsolatos támogatás: GDPR 6. cikk (1) bekezdés b) pont; egyéb megkeresések: GDPR 6. cikk (1) bekezdés f) pont, a megfelelő megválaszoláshoz fűződő érdekünk |
| Bejelentkezés Google-fiókkal | A választott bejelentkezési hatókör által érintett fiókadatok, például e-mail-cím, név és profilkép | Az általad választott bejelentkezés: GDPR 6. cikk (1) bekezdés b) pont; az ezen túlmenő adatkezelés csak megfelelő jogalapon |
| Jogszabályi követelmények | A kötelezettségtől függően szükséges szerződéses, igazolási vagy kommunikációs adatok | Konkrétan alkalmazandó jogi kötelezettségek teljesítése: GDPR 6. cikk (1) bekezdés c) pont |
Jogos érdekeink a biztonságos üzemeltetés, a visszaélések és csalások elleni védelem, valamint a nem szerződéssel kapcsolatos megkeresések kezelése. Az adatkezelést az ehhez szükséges mértékre korlátozzuk, és figyelembe vesszük jogaidat, különösen a kiskorúakét.
3. Az adatok forrása
Az adatokat főszabályként az általad megadott adatokból és a használatodból kezeljük. Ha a Google-fiókkal történő bejelentkezést választod, megkapjuk az ott általad jóváhagyott adatokat. A fizetési szolgáltatótól megkapjuk a fizetési állapotot és az elszámoláshoz szükséges adatokat.
4. Érzékeny adatok és más személyek adatai
A beszélgetések egészségügyi adatokat, politikai véleményeket vagy más különösen védett információkat tartalmazhatnak. Ilyen adatokat és más személyek adatait csak akkor add meg, ha ez szükséges és jogszerű. A GDPR 6. cikke szerinti általános szerződéses jogalap nem helyettesíti a GDPR 9. cikke szerinti, kiegészítőleg szükséges kivételt. A büntetőjogi felelősség megállapítására és a bűncselekményekre vonatkozó adatokra a GDPR 10. cikke szerinti további feltételek vonatkoznak.
Üzleti ügyfelek esetén az ilyen adatok jogalapját az ügyfél mint adatkezelő határozza meg.
5. Címzettek
Hozzáférést csak az arra jogosult személyek és szolgáltatók kapnak, amennyiben ez feladataik ellátásához szükséges. Az adatkezelésben a következő címzettek vesznek részt:
| Címzettek | Feladat |
|---|---|
| Hetzner Online GmbH (Németország) | Szerver és tárhely, adott esetben DNS |
| Stripe Payments Europe, Ltd. (Írország) | Fizetés feldolgozása |
| Hetzner Online GmbH (Németország) | Rendszer- és szerződéses e-mailek küldése |
| Google Ireland Ltd. | Bejelentkezés Google-fiókkal, csak ha ezt a bejelentkezést választod |
| A modellszerver tárhelyszolgáltatója (Ausztria) | A nyelvi modellek üzemeltetése saját szervereken, külső MI-szolgáltatások nincsenek |
| Brave Software, Inc. (USA) | Webes keresés, csak a keresett szöveg, valamint a kérés nyelve és országa kerül továbbításra |
Hatóságok, bíróságok vagy jogi és adótanácsadók kaphatnak adatokat, amennyiben ez jogszabály szerint szükséges, vagy megfelelő jogalapon a jogvédelemhez szükséges. Az összes beszélgetés általános továbbítására nem kerül sor. Egy olyan általános megnevezés mögé, mint „MI-technológia”, nem rejtünk el címzetteket.
6. Adattovábbítás harmadik országokba
Az EU-ban történő tárhelyszolgáltatás nem jelenti automatikusan, hogy minden adatkezelés kizárólag az EU-ban történik. Egyes szolgáltatóknál az adatkezelés vagy a hozzáférés az Európai Gazdasági Térségen kívül is történhet.
A Google-bejelentkezés, a fizetés feldolgozása és a webes keresés során adatok kerülhetnek az USA-ba. Ha a címzett nem rendelkezik az EU-USA adatvédelmi keretrendszer (DPF) szerinti tanúsítással, a továbbítás a GDPR 46. cikke szerinti általános adatvédelmi kikötések alapján történik.
Az adott garanciákról szóló információkat és azok másolatát vagy hozzáférhető lelőhelyét adatvédelmi kapcsolattartónkon keresztül kaphatod meg.
7. Tárolási időtartam és törlés
A személyes adatokat csak addig tároljuk, ameddig az adott célhoz szükséges vagy jogszabály előírja. A határidők az adatkategóriától és a rendszertől függenek:
| Kategória | Tárolási időtartam és törlés |
|---|---|
| Fiókadatok | Amíg nem törlöd őket vagy a fiókodat; a könyvelési dokumentumok a törvényes megőrzési kötelezettség szerint |
| Beszélgetések, kimenetek és fájlok | Az általad választott tárolási funkció szerint; amíg nem törlöd őket vagy a fiókodat; a könyvelési dokumentumok a törvényes megőrzési kötelezettség szerint |
| Memória és származtatott emlékek | A törlésig vagy a hozzájárulás megszűnéséig; visszavonás vagy törlés esetén azonnali végrehajtás, a keresési indexekben és a származtatott adatokban is |
| Számlázási és könyvelési dokumentumok | Főszabályként hét év az osztrák adójog szerint; hosszabb határidők csak konkrét jogszabályi vagy eljárási szükségesség esetén |
A konkrét igények érvényesítése vagy elhárítása érdekében történő megőrzést az ehhez szükséges adatokra korlátozzuk. A számlák törvényes megőrzése nem indokolja a beszélgetések és fájlok általános megőrzését.
8. MI-alapú adatkezelés, biztonság és tanítás
A tartalmaidat azért kezeljük, hogy végrehajtsuk az általad kért MI-funkciót. A bevitelek a technikai feldolgozás és a szükséges visszaélés-elhárítás érdekében ellenőrizhetők.
Külön kifejezett hozzájárulásod nélkül tartalmaidat nem használjuk modellek tanítására vagy finomhangolására. A Memória ettől elkülönül: a Memóriához adott hozzájárulás nem jelent hozzájárulást a tanításhoz. Az opcionális visszajelzésnél tájékoztatunk arról, hogy továbbítunk-e tartalmakat, és milyen célt szolgál.
Nem hozunk olyan döntéseket, amelyek kizárólag automatizált adatkezelésen alapulnak, és rád nézve joghatással járnak vagy téged jelentősen érintenek.
9. Jogaid
A jogszabályi feltételek szerint jogod van a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz. Jogos érdeken alapuló adatkezelés esetén a saját helyzeteddel kapcsolatos okokból tiltakozhatsz; a közvetlen üzletszerzés ellen bármikor tiltakozhatsz. Hozzájárulásodat bármikor visszavonhatod a jövőre nézve; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az exportálási és törlési funkciók a fiókodban állnak rendelkezésedre, amennyiben ott elérhetők; ettől függetlenül bármikor fordulhatsz adatvédelmi kapcsolattartónkhoz. A kérelmeket főszabályként egy hónapon belül intézzük. Ha összetett vagy nagy számú kérelem esetén a határidőt a jogszabályilag megengedett keretek között meghosszabbítjuk, ezt ezen a határidőn belül, indoklással közöljük veled. Személyazonosságodat csak annyiban ellenőrizzük, amennyiben ez szükséges és arányos.
Panaszt tehetsz az osztrák adatvédelmi hatóságnál (www.dsb.gv.at) vagy más illetékes felügyeleti hatóságnál, különösen a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerint.
10. Kötelező adatok, önkéntes adatok és módosítások
A fiókhoz és a szerződés teljesítéséhez az adott űrlapon kötelezőként megjelölt adatok szükségesek. Ezek nélkül adott esetben nem tudjuk nyújtani az érintett szolgáltatást. Az opcionális adatok és a Memória önkéntesek; ha elutasítod őket, az alapszolgáltatás emiatt nem szűnik meg.
Az e tájékoztatóban bekövetkező lényeges változásokról érthetően tájékoztatunk. A módosított adatvédelmi tájékoztató nem jelent új hozzájárulást. Ha egy új célhoz szükségünk van a hozzájárulásodra, azt az adatkezelés előtt külön kérjük.
11. Kapcsolódás a Google szolgáltatásaihoz
A fiókodat önkéntesen összekapcsolhatod a Google szolgáltatásaival, jelenleg a Google Drive-dal; más szolgáltatásokat csak akkor, ha te kapcsolod össze őket kifejezetten. Csak a funkcióhoz szükséges hozzáférést kérjük: a Google Drive esetén a BLUN-ban megnyitott vagy létrehozott fájlokhoz, a Gmail esetén az üzeneteid olvasásához. Az adatokat kizárólag a kért funkcióra használjuk (például fájl olvasása vagy e-mail összefoglalása), csak addig tároljuk, amíg szükséges, reklámra nem használjuk, és a külön kifejezett beleegyezésed nélkül modellképzésre sem; harmadik félnek csak akkor adjuk át, ha a funkcióhoz szükséges vagy a törvény előírja. A kulcsokat titkosítva tároljuk a szervereinken. A kapcsolatot bármikor megszakíthatod a fiókodban; ekkor visszavonjuk a hozzáférést és töröljük a kulcsokat.
A Google felületeiről származó adatok felhasználására a Google API Services User Data Policy vonatkozik, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.
Állapot: 2026.10.24. · 5. verzió