1. Ki kezeli az Ön személyes adatait
A DIRI AI üzemeltetője František Mráz, IČO 07961731, DIRI AI néven vállalkozva. A bejegyzett székhelyet és a hitelesített elérhetőségeket a Jogi közlemény tartalmazza. Az adatvédelmi kérelmeket a privacy@diriai.com címre kell küldeni.
A DIRI AI általában adatkezelő a weboldal-látogatások, az egyéni fiókok, a próbaidőszakok, a számlázás, az ügyfélszolgálat, a biztonság, a termékadminisztráció, a saját (first-party) alkalmazásműködés, a hozzájáruláson alapuló nyilvános webhelyanalitika és a közvetlen marketing tekintetében. Ha egy szervezet személyes adatokat ad meg a munkaterületén, és maga határozza meg ezen adatok felhasználásának célját és módját, akkor az adott szervezet az adatkezelő, a DIRI AI pedig az Adatfeldolgozási szerződés (DPA) alapján annak adatfeldolgozójaként jár el. A szervezet által kezelt munkaterületi adatokra vonatkozó kérelmekkel kapcsolatban a felhasználóknak először a saját szervezetükhöz kell fordulniuk.
2. Hatály
Ez a Tájékoztató a diriai.com oldalra, a DIRI AI alkalmazásokra, az előfizetésekre, a próbaidőszakokra, az ügyfélszolgálatra és a kapcsolódó kommunikációra vonatkozik. A választható Google Analytics-mérés a diriai.com és a www.diriai.com címen található, támogatott angol és cseh nyelvű nyilvános marketingoldalakra korlátozódik; nem fut az alkalmazás-, fiók-, hitelesítési, számlázási, jogi, szuperadminisztrátori vagy előnézeti útvonalakon. Ettől külön, a hitelesített alkalmazási útvonalak az adatvédelmi szempontból minimalizált, kiszolgálóoldali saját működési analitikát használják, amelyet ez a Tájékoztató ismertet. Ez az adatkezelés nem GA4, és nem kapcsolódik a GA4-hez. Ez a Tájékoztató nem vonatkozik harmadik fél független weboldalára, sem az ügyfélnek az exportált adatok saját felhasználására. A hatályos fizetési folyamatnak jeleznie kell minden lényegesen eltérő adatkezelést, mielőtt az megkezdődik.
3. A kezelt adatok
Attól függően, hogyan használja a DIRI AI-t, a következő adatokat kezelhetjük:
- fiók- és azonosítási adatok: név, e-mail-cím, fiókazonosító, hitelesítési események, kiválasztott nyelv, valamint a kor/jogosultság megerősítése;
- szervezeti adatok: munkaadó vagy ügyfél neve, beosztás, munkaterületi tagság, meghívók, adminisztrátori műveletek és licenchozzárendelések;
- számlázási adatok: csomag, számlázási ország, az ügyfél által megadott üzleti azonosítók, számla- és tranzakciós hivatkozások, fizetési állapot, valamint a fizetési szolgáltató által átadott korlátozott kártyametaadatok; a DIRI AI-nak nincs szüksége a teljes kártyaszám megkapására;
- tréninganyag: forgatókönyvek, promptok, hangbevitel, választható felvételek, átiratok, jegyzetek, pontszámok, jelentések, coaching-visszajelzések és felhasználói válaszok;
- használati adatok: a munkamenetek időzítése, a kiválasztott nyelv és hang, a funkcióhasználat, a keretfelhasználás, a beállítások, az exportok és a lemondási események;
- saját alkalmazásműködési analitika: a bérlőre és a felhasználóra vonatkozó, egymástól függetlenül kulcsolt HMAC-álnevek, 15 perces UTC-tevékenységi ablak, az ablakon belül utoljára elfogadott tevékenység időpontja, engedélyezési listán szereplő nyelv, eszközosztály és alkalmazásforrás, az adatvédelmi tájékoztató verziója, létrehozási idő és lejárati idő; a jogosult analitikai lekérdezések külön naplóbejegyzést is létrehoznak, amely tartalmazza az adminisztrátor és a lekérdezés HMAC-álneveit, a kért dátumtartományt és részletezettséget, a belefoglalt saját forrásokat, a gyorsítótár állapotát, az eredmény állapotát, az adatvédelmi tájékoztató verzióját, a kérés időpontját és a lejárati időt;
- eszköz-, hálózati és biztonsági adatok: IP-cím, böngésző- és eszközinformációk, időbélyegek, munkamenet- és kérésazonosítók, hibanyomok, auditnaplók, visszaélésre utaló jelek, valamint a hálózati vagy számlázási adatokból levezetett hozzávetőleges tartózkodási hely;
- ügyfélszolgálati és kommunikációs adatok: üzenetek, mellékletek, panaszok részletei, felmérési válaszok és a kérelem elintézéséhez szükséges nyilvántartások;
- hozzájárulás utáni nyilvános marketinganalitikai adatok: saját (first-party) böngészőazonosító, normalizált, engedélyezési listán szereplő gazdagép/útvonal, ha van, azonos webhelyről érkező, engedélyezési listán szereplő hivatkozó útvonala, oldalmegtekintés vagy a három behatárolt interakciós esemény egyike, EN/CS nyelv, valamint engedélyezési listán szereplő CTA-, csomag- és kampányértékek, továbbá a böngészőből és a hálózatból szükségszerűen a Google-nek átadott technikai metaadatok, például IP-cím, felhasználói ügynök, időbélyeg és protokollfejlécek;
- hozzájárulás előtti felejtő kampányátadás: az első engedélyezési listán szereplő kampányforrás, -közeg és -név, a rögzítés időpontja, az állapot és egy véletlenszerű, dokumentumonkénti kötés, amelyet kizárólag az aktuális oldaldokumentum JavaScript-memóriájában, legfeljebb 30 percig őrzünk, szolgáltatói kérés, süti, helyi tárhely, munkamenet-tárhely, nyers lekérdezés, hivatkozó vagy tetszőleges kulcs nélkül; minden
utm_*paraméter azonnal eltávolításra kerül a látható címsorból, az újratöltés, az új lap vagy a megkettőzött lap pedig elveti az átadást; és - beállítási és marketingadatok: sütivel kapcsolatos döntések, a hírlevélre feliratkozás bizonyítékai, a leiratkozás vagy a tiltólistás állapot, a hozzájárulással kezelt kampányinterakciós adatok és a kommunikáció nyelve.
Az Analytics eseményadattartalma nem engedélyez lekérdezési karakterláncokat, URL-töredékeket, külső hivatkozó URL-eket, dokumentumcímeket, szabad szöveget, neveket, e-mail-címeket, telefonszámokat, fiók-, ügyfél- és cégazonosítókat, hívástartalmat, felvételeket, átiratokat, fizetési adatokat, fizetési/állapotellenőrző tokeneket, User-ID-t vagy a DIRI AI által megadott hirdetési azonosítókat. Ezek az adattartalmi korlátozások nem szüntetik meg a fent leírt szokásos szállítási metaadatokat, és nem teszik az összes Analytics-adatot az adatvédelmi jog szerint anonimmá.
A saját alkalmazásműködési analitika nem tartalmaz nyers bérlői vagy felhasználói azonosítókat, neveket, e-mail-címeket, telefonszámokat, IP-címeket, felhasználóiügynök-karakterláncokat, pontos tartózkodási helyet, hivatkozó- vagy teljes URL-értékeket, lekérdezési karakterláncokat, kampányparamétereket, Ügyféltartalmat, hívástartalmat, felvételeket, átiratokat, promptokat, ügyfélszolgálati üzeneteket, fizetési adatokat, szabad szöveget vagy tetszőleges metaadatokat. HMAC-álnevei mindaddig személyes adatnak minősülnek, amíg a DIRI AI újra tudja számítani őket, és ennek megfelelően védettek.
Az adatokat Öntől, a munkaterület adminisztrátorától, az Ön eszközéről és a szolgáltatás használatából, fizetési és infrastruktúra-szolgáltatóktól, a Google Analyticstől kizárólag a szükséges döntés után, valamint jogszerű csalásmegelőzési vagy biztonsági jelzésekből szerezzük. Nem vásárolunk fogyasztói profilokat, és nem adunk el személyes adatokat.
4. Miért kezelünk adatokat, és mik a jogalapjaink
| Cél | Jellemző adatok | GDPR/EGT-jogalap |
|---|---|---|
| Fiók létrehozása és üzemeltetése, tréningmunkamenetek, jelentések, keretek, exportok és ügyfélszolgálat biztosítása | fiók-, szervezeti, tartalom-, használati és kommunikációs adatok | szerződés teljesítése vagy a szerződéskötést megelőző, kért lépések; adott esetben jogos érdek a B2B felhasználókezelés tekintetében |
| Előfizetések, számlák, megújítások, visszatérítések és könyvelés kezelése | fiók-, számlázási, tranzakciós és korlátozott adóügyi bizonyítékok | szerződés; jogi kötelezettség teljesítése |
| A fiókok védelme, az ismételt próbaidőszakkal való visszaélés megelőzése, incidensek kivizsgálása és a szabályok érvényesítése | fiók-, eszköz-, hálózati, fizetési szolgáltatói jelzések, audit- és visszaélési adatok | jogos érdek a biztonságos, tisztességes működésben, valamint jogi igények előterjesztésében vagy védelmében; adott esetben jogi kötelezettség |
| A megbízhatóság és a minőség fenntartása és javítása | minimalizált használati, hiba- és ügyfélszolgálati adatok; ellenőrzött minták kizárólag engedély esetén | jogos érdek a megbízható szolgáltatásban; hozzájárulás, ahol az a választható felvételhez, a sütikhez vagy a lényegesen eltérő felhasználáshoz szükséges |
| Az alkalmazás megbízhatóságának, kapacitásának és a behatárolt funkcióhasználatnak az üzemeltetése és mérése | álnevesített 15 perces tevékenységi ablakok, engedélyezési listán szereplő nyelv/eszköz/forrás értékek és hozzáférés-korlátozott lekérdezési napló | szerződés, ha az a szolgáltatás nyújtásához és védelméhez feltétlenül szükséges; egyébként jogos érdek a megbízható, biztonságos és arányos szolgáltatásüzemeltetésben, a minimalizálás és a tiltakozási jogok fenntartásával |
| Az engedélyezési listán szereplő nyilvános marketingoldalak használatának mérése GA4-gyel | hozzájárulási döntés, saját (first-party) süti-azonosító, normalizált gazdagép/útvonal, behatárolt esemény/tulajdonságok és szállítási metaadatok | hozzájárulás; egyértelmű döntés előtt nincs Analytics-címke vagy -kérés |
| Szolgáltatási, biztonsági, számlázási és jogi értesítések küldése | kapcsolattartási, fiók- és eseményadatok | szerződés, jogi kötelezettség vagy jogos érdek; ezek nem marketingüzenetek |
| Hírlevelek és ajánlatok küldése | e-mail-cím, hozzájárulási, beállítási és tiltólistás adatok | hozzájárulás, ahol az szükséges; meglévő ügyfelekre vonatkozó megengedett kivétel kizárólag akkor, ha a helyi jog ezt egyértelműen lehetővé teszi, és egyszerű leiratkozási lehetőséget biztosítunk |
| Válaszadás az érintetti kérelmekre, a hatóságokra és a jogi igényekre | személyazonossági, kérelem-, fiók-, audit- és kommunikációs adatok | jogi kötelezettség; jogos érdek a megfelelés és az igények dokumentálásában |
Ahol jogos érdekre hivatkozunk, értékeljük a szükségességet, a hatást és a garanciákat. Kérhet tájékoztatást a vonatkozó értékelésről, és tiltakozhat az adatkezelés ellen az alább leírtak szerint. Hozzájáruláson alapuló célt nem váltunk át jogos érdekre pusztán azért, mert a hozzájárulást megtagadták vagy visszavonták. A választható GA4-mérés elutasítás után és Global Privacy Control mellett kikapcsolva marad.
5. Tréninghang, átiratok és AI-kimenet
A DIRI AI a kért tréninginterakcióhoz szükséges adatokat küldi el kizárólag az Alfeldolgozók listájában megjelölt, az adott funkcióhoz engedélyezett hang- vagy AI-szolgáltatónak. A hangadatot szimulált beszélgetés biztosítására használjuk; a DIRI AI nem kívánja azt biometrikus azonosításra, hangminta-egyeztetésre vagy érzelemfelismerésre használni.
A felvételek tárolása alapértelmezés szerint ki van kapcsolva. Ha egy választható felvételi funkció be van kapcsolva, a felületnek a felvétel megkezdése előtt közölnie kell ezt a tényt, a célt és a megőrzési időt. Az átirat, a pontszám vagy a coaching-javaslat tévedhet, és nem használható munkaviszonyra vagy más jogilag jelentős döntésre vonatkozó döntés egyedüli alapjaként.
Ne adjon meg valós ügyféltitkokat, bankkártyaadatokat, hitelesítő adatokat, egészségügyi adatokat, biometrikus adatokat vagy más különleges kategóriájú adatot, kivéve, ha egy külön jóváhagyott funkció ezt kifejezetten megköveteli, és minden szükséges jogalap, tájékoztatás és garancia fennáll. A DIRI AI nem használja az Ügyféltartalmat általános célú modellek betanítására külön, önkéntes és konkrét döntés és jogalap nélkül.
A tréninganyag, az Ügyféltartalom és a saját alkalmazásműködési analitika a GA4-gyűjtés hatókörén kívül esik. A GA4 nem fut az alkalmazás- vagy fiókútvonalakon, és nem kapja meg az Ügyféltartalmat vagy a saját alkalmazásanalitika álneveit. A DIRI AI nem kapcsolja össze ezeket a saját működési nyilvántartásokat a GA4-azonosítókkal vagy -jelentésekkel.
6. Automatizált adatkezelés
A szolgáltatás automatikusan állít elő szimulációkat, átiratokat, pontszámokat, javaslatokat, használati kereteket és jelentéseket. A biztonsági és csalásmegelőzési szabályok megjelölhetnek vagy ideiglenesen korlátozhatnak egy fiókot vagy ismételt próbaidőszakot. Ezek a folyamatok nem arra szolgálnak, hogy kizárólag automatizált döntést hozzanak, amely jogi vagy hasonlóan jelentős hatással jár. Ha egy automatizált korlátozás lényegesen érinti Önt, kérjen emberi felülvizsgálatot a support@diriai.com címen, kivéve, ha a közlés veszélyeztetné a biztonságot vagy egy jogi vizsgálatot.
A GA4 forgalmi jelentéseit nem használjuk felhasználók pontozására, a hozzáférésről való döntésre, munkavállalók profilozására, illetve jogi vagy hasonlóan jelentős döntések meghozatalára.
7. Mikor kötelező az információk megadása
A kötelezőként megjelölt fiók-, jogosultsági, biztonsági és számlázási információk a szerződés megkötéséhez vagy teljesítéséhez szükségesek. Ha ezeket nem adják meg, előfordulhat, hogy nem tudunk fiókot létrehozni, kártyás próbaidőszakot indítani, fizetést feldolgozni vagy a szolgáltatást megvédeni. A marketinghez adott hozzájárulás és a nem alapvető süti-/analitikai hozzájárulás önkéntes. Az elutasítás vagy a visszavonás nem akadályozza a nyilvános oldalak vagy az alapvető fizetős szolgáltatás elérését.
8. Kik kapják meg az adatokat
A hozzáférés a jogosult DIRI AI-munkatársakra és azokra a szolgáltatókra korlátozódik, akiknek az adatokra tárhely, adatbázisok, gyorsítótárazás, e-mail, fizetések, hibafigyelés, biztonság, hang- vagy AI-feldolgozás céljából szükségük van. Az e funkciókhoz használt szolgáltatókat és céljaikat az Alfeldolgozók listája tartalmazza. A DIRI AI szerepköri címeire küldött üzleti üzeneteket üzleti fiók keretében a Google Workspace tárolja, irányítja és őrzi; ezeket nem továbbítjuk fogyasztói postafiókba. Az adatfeldolgozóként eljáró szolgáltatókat adatvédelmi feltételeknek kell kötniük. A fizetési szolgáltatók a szabályozott fizetési, csalásmegelőzési és megfelelési célokra független adatkezelőként is eljárhatnak.
Egyértelmű analitikai hozzájárulás után a Google Analytics 4 megkapja a 3. szakaszban leírt, korlátozott nyilvános webhelyadatokat. A Google Ireland Limited az alkalmazandó Google Analytics-fiókszerződés és adatkezelési feltételek szerinti szerződő jogalany. A DIRI AI egyetlen Analytics-tulajdont és egyetlen webes adatfolyamot használ a diriai.com és a www.diriai.com oldalakhoz. A Google magyarázata a partnerwebhelyek adatkezeléséről a következő címen érhető el: https://policies.google.com/technologies/partner-sites.
Az Umami, a Vercel Web Analytics, a Vercel Speed Insights, a Cloudflare Web Analytics, a pixelek, a visszajátszás, a hőtérképek, a hirdetési közönségek és a Google Ads-kapcsolatok nem analitikai címzettek e Tájékoztató értelmében. A Vercel és a Cloudflare ettől függetlenül kezelhet külön infrastruktúra-adatokat tárhely, DNS, útválasztás, tárolás vagy biztonság céljából, az Alfeldolgozók listájában közölt módon.
A saját alkalmazásműködési analitika a DIRI AI alkalmazástárhely- és adatbázis-környezetén belül marad, és nem kerül elküldésre a Google Analyticsnek vagy más marketing-analitikai szolgáltatónak. Az összesített jelentéseihez és a lekérdezési naplóhoz a hozzáférés a jogosult adminisztrátorokra korlátozódik.
Adatokat közölhetünk szakmai tanácsadókkal, hatóságokkal, bíróságokkal vagy tranzakciós ellenfelekkel, ha ez jogszerűen szükséges, arányos és védett. Az Ügyféltartalmat nem tesszük közzé harmadik fél hirdetési céljaira.
9. Nemzetközi adattovábbítások
Ahol az alkalmazandó szolgáltatás és szerződés ezt lehetővé teszi, a DIRI AI európai adatkezelési régiókat választ, de a globális hálózatok, az ügyfélszolgálat és a szolgáltatók az EGT-n, az Egyesült Királyságon vagy Svájcon kívül is kezelhetnek adatokat. Korlátozott adattovábbítás előtt alkalmazandó megfelelőségi határozatot, az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses) adattovábbítási értékeléssel és kiegészítő intézkedésekkel, vagy más jogszerű biztosítékot kell alkalmaznunk. A szolgáltató marketingnyilatkozata önmagában nem elegendő bizonyíték. A DIRI AI az alkalmazandó biztosítékokat a Szolgáltatói és adattovábbítási nyilvántartásban (Vendor and Transfer Register) rögzíti.
A Google közlése szerint az uniós, svájci és egyesült királyságbeli eszközökről érkező Analytics-forgalmat regionális tartományokon és kiszolgálókon keresztül gyűjti, mielőtt továbbítaná az Analytics-kiszolgálókra feldolgozásra. A Google adatkezelési feltételei lehetővé teszik az adatkezelést ott, ahol a Google vagy alfeldolgozói telephelyeket tartanak fenn, és európai adattovábbítási rendelkezéseket tartalmaznak. A DIRI AI az alkalmazandó adattovábbítási mechanizmust a Szolgáltatói és adattovábbítási nyilvántartásban rögzíti.
A vonatkozó biztosítékról tájékoztatást kérhet a privacy@diriai.com címen; a bizalmas vagy biztonsági szempontból érzékeny feltételek kitakarhatók.
10. Megőrzés
A személyes adatokat csak a cél, a szerződés, a biztonság és a jogi kötelezettségek által megkívánt legrövidebb ideig őrizzük. Az alapértelmezett ütemezés a következő:
| Nyilvántartás | Alapértelmezett időtartam |
|---|---|
| Aktív fiók és munkaterület | a szerződés idejére; a törlési folyamat a megszűnés után kezdődik, az alábbi időtartamok fenntartásával |
| Tréningátiratok, jelentések és kapcsolódó munkamenet-adatok | alapértelmezés szerint legfeljebb 365 nap, ahol elérhető, korábbi felhasználói vagy munkaterületi törléssel |
| Tárolt hangfelvétel, kizárólag ha a funkció kifejezetten be van kapcsolva | alapértelmezés szerint kikapcsolva; egyébként legfeljebb 30 nap, kivéve, ha rövidebb munkaterületi beállítás érvényes |
| Elkészített személyesadat-export | általában 24 óra az elérhetővé tételét követően |
| Biztonsági és auditnaplók | általában legfeljebb 12 hónap; hosszabb ideig csak dokumentált incidens, csalásvizsgálat vagy jogi igény esetén |
| Fizetési, számla- és adóügyi nyilvántartások | a törvényes könyvelési és adózási időszak alatt, amely legfeljebb 10 év lehet |
| Ügyfélszolgálati és panaszügyi nyilvántartások | általában legfeljebb 3 évig a lezárást követően; hosszabb ideig megoldatlan jogi igény vagy kötelező nyilvántartás esetén |
| Tranzakciós e-mailek kézbesítési és webhook-nyilvántartásai | általában legfeljebb 90 nap, a panaszhoz vagy jogi bizonyításhoz szükséges nyilvántartások kivételével |
| Próbaidőszakkal való visszaélés bizonyítékai | általában legfeljebb 3 év, minimalizálva és hozzáférés-korlátozással |
| Saját alkalmazás-tevékenységi ablakok | legfeljebb 35 nap az adott 15 perces UTC-ablak kezdetétől számítva |
| Saját alkalmazásanalitikai lekérdezési napló | legfeljebb 90 nap a jogosult lekérdezéstől számítva |
| A kizárólag böngészőben tárolt analitikai döntésen kívüli marketinghozzájárulási bizonyítékok | amíg használjuk, és általában legfeljebb 3 évig az utolsó hivatkozás után; minimális tiltólistás nyilvántartás addig őrizhető, amíg az a leiratkozás tiszteletben tartásához szükséges |
| Böngészős analitikai döntés | elfogadás esetén: 365 nap; elutasítás esetén: 6 UTC naptári hónap; lényeges tájékoztató- vagy szolgáltatói konfigurációváltozás után korábban érvénytelenné válik |
| A GA4 saját (first-party) böngészőazonosítói | legfeljebb 365 nap az aktuális gazdagépen adott első hozzájárulástól számítva; nem újul meg az oldalbetöltéskor |
| GA4 felhasználói és eseményszintű adatok | 2 hónap, az új tevékenységre történő visszaállítás kikapcsolva |
| GA4 szabványos összesített jelentések | a Google kéthónapos beállításán kívül esnek; csak amíg a megjelölt mérési célhoz szükséges, megőrizzük, és a tulajdon/adat életciklusával együtt töröljük |
A Google közlése szerint a lejárt felhasználói/eseményadatok törlése havi folyamattal történik, és megőrzési beállítása nem érinti a szabványos összesített jelentéseket. A DIRI AI ezért nem ígéri, hogy minden összesített jelentés két hónap után törlődik. A részletes Adatmegőrzési szabályzat ismerteti a szolgáltatói törlést, a kizárólag böngészőben tárolt döntési nyilvántartást, a kivételeket és a jogi zárolásokat.
Az aktív rendszerekből való törlés nem garantálja az elszigetelt, titkosított biztonsági mentésekből való azonnali törlést; a biztonsági mentéseknek ellenőrzött szolgáltatói ciklus szerint le kell járniuk, és nem állíthatók vissza rendes használatra. A Google alkalmazandó adatkezelési feltételei és fióktörlési vezérlői a beállított Analytics-megőrzés mellett szabályozzák a Google adatfeldolgozói másolatait.
11. Az Ön jogai
Az alkalmazandó jogszabályok szerinti feltételek és kivételek fenntartásával kérheti:
- személyes adatai hozzáférését és másolatát;
- a pontatlan adatok helyesbítését;
- az adatkezelés törlését vagy korlátozását;
- az Ön által megadott adatok hordozhatóságát, ha az adatkezelés automatizált, és hozzájáruláson vagy szerződésen alapul;
- a jogos érdeken alapuló adatkezelés vagy a közvetlen marketing elleni tiltakozást;
- a hozzájárulás bármikori visszavonását, a korábbi jogszerű adatkezelés érintése nélkül; és
- az emberi felülvizsgálatot és tájékoztatást, ha az automatizált döntéshozatalra vonatkozó jogok alkalmazandók.
Használja a privacy@diriai.com címet. Arányos személyazonosság-ellenőrzést kérhetünk, és a GDPR szerint általában egy hónapon belül válaszolunk, összetett vagy nagyszámú kérelem esetén a jogszerű meghosszabbítás fenntartásával. Általában nincs díj, de a jog észszerű díjat vagy elutasítást tesz lehetővé a nyilvánvalóan megalapozatlan vagy túlzó kérelmek esetén. Ha az adatokat egy munkaterületi ügyfél kezeli, a kérelmet a DPA szerint továbbítjuk vagy abban segítséget nyújtunk.
Az Analytics nem használ DIRI AI fiókazonosítót vagy User-ID-t, ezért a fiók e-mail-címe önmagában nem azonosít egy böngészőt a GA4-ben. A Sütibeállításokon keresztül leállíthatja a jövőbeli adatgyűjtést, és törölheti a helyi sütiket. A DIRI AI igénybe veszi a rendelkezésre álló Google-törlési vezérlőket, ha a kérelem szükségtelen további azonosítók gyűjtése nélkül egyeztethető.
A saját alkalmazásműködési analitika tekintetében a DIRI AI a tevékenységi HMAC-kulcsverziókat az alkalmazandó 35 napos tevékenységi nyilvántartási élettartamig, az adminisztrátori/lekérdezési HMAC-kulcsverziókat pedig a teljes 90 napos lekérdezésinapló-élettartamig őrzi. Hitelesített hozzáférési, exportálási vagy jóváhagyott törlési kérelem esetén a DIRI AI az adott élettartamra megőrzött valamennyi kulcsverziót felhasználja az egyező tevékenységi és lekérdezésinapló-bejegyzések megkeresésére, exportálására vagy törlésére. A keresés kizárólag a kérelem céljából történik, nem hoz létre GA4-kapcsolatot, és a jogszerű biztonsági, jogi igényekre vonatkozó és nyilvántartás-megőrzési kivételek fenntartásával történik.
Panaszt tehet a Cseh Köztársaság Személyes Adatok Védelmi Hivatalánál vagy más illetékes felügyeleti hatóságnál, és bírósági jogorvoslatot is kérhet. A hatóság adatai a Jogi közleményben találhatók.
12. Marketing- és analitikai döntések
A hírlevél-feliratkozásnak egyértelmű, különálló döntésen és a megállapodás bizonyítékán kell alapulnia. Minden marketing e-mailnek azonosítania kell a feladót, és működő leiratkozási módot kell tartalmaznia. A visszavonás díjmentes, és a működési tiltólistás folyamat befejezése után leállítja a jövőbeli marketinget. A szolgáltatási, számlázási, biztonsági és jogszabályban előírt üzenetek addig folytatódhatnak, amíg a fiókra vonatkoznak.
A GA4-forgalommérés külön, választható döntést használ. A Basic Consent Mode a Google címkét egyértelmű hozzájárulás előtt és elutasítás után teljesen blokkolva tartja. A látogató később visszavonhatja a hozzájárulást a Sütibeállításokon keresztül; az oldal eltávolítja a címkét, megkísérli törölni a saját (first-party) Analytics-sütiket, és Analytics nélkül újratölt. A Global Privacy Control a választható analitikát kikapcsolva tartja. A hozzájárulás az EN/CS tájékoztató verziójához és a GA4-szolgáltatói konfiguráció verziójához kötött, ezért egy lényeges változás elavulttá teszi a tárolt döntést.
A választható analitikai konfiguráció nem tartalmaz hirdetési közönségeket, webhelyek közötti nyomon követést, hirdetési vagy konverziós pixeleket, újracélzást, munkamenet-visszajátszást, hőtérképeket, Google Ads-kapcsolatokat, hirdetésszemélyre szabást vagy a Google Analytics hirdetési funkcióit. A fiókregisztrációt, a bezárt szalagot, a görgetést, a hallgatást vagy az előre bejelölt négyzetet nem kezeljük analitikai vagy marketinghozzájárulásként.
A választható GA4-mérés elutasítása vagy visszavonása nem kapcsolja ki a szolgáltatás nyújtásához, védelméhez és fenntartásához használt, adatvédelmi szempontból minimalizált saját alkalmazásműködési analitikát. Ezekre a nyilvántartásokra a fent leírt jogalapok, garanciák, megőrzési időtartamok és tiltakozási jogok vonatkoznak, és soha nem kapcsolódnak a GA4-hez.
13. Gyermekek
A DIRI AI nem 13 év alatti gyermekeknek szól, és tudatosan nem kínál nekik fiókot, illetve nem kezeli a hangjukat. A 13 és 17 év közötti felhasználó nem fejezheti be a közvetlen önkiszolgáló fizetési folyamatot. A fiókot/előfizetést szülőnek, törvényes gyámnak vagy jogosult ügyfélszervezetnek kell létrehoznia vagy elfogadnia, magára kell vállalnia a fizetési kötelezettséget, és teljesítenie kell minden további helyi követelményt. A szervezeti út nem helyettesíti a szülői engedélyt, ahol az alkalmazandó jog ezt megköveteli. A hozzájáruláson alapuló választható adatkezelés az ilyen felhasználó számára nincs engedélyezve, kivéve, ha a felhasználó vagy a szülői felügyeleti jog gyakorlója az alkalmazandó jog szerint érvényesen megadhatja azt.
Cseh felhasználó esetében, ha a GDPR 8. cikke szerinti hozzájárulás egy választható, információs társadalommal összefüggő szolgáltatási tevékenység jogalapja, a 15 év alatti felhasználóhoz a szülői felügyeleti jog gyakorlójának engedélye szükséges. A szerződéskötési képességet külön értékeljük, és az akkor is megkövetelheti a felnőtt vagy a gyám általi elfogadást, ha az adatvédelmi hozzájárulási korhatár teljesül.
A regisztrációnak semleges életkor-ellenőrzést kell használnia, és minimalizálnia kell a megőrzött életkori bizonyítékot. Ha tudomást szerzünk arról, hogy egy 13 év alatti felhasználó személyes adatokat adott meg, felfüggesztjük az érintett adatkezelést, ahol az jogszerű, arányos ellenőrzést kérünk, és töröljük az adatokat, kivéve, ha a megőrzést jogszabály írja elő. Forduljon a privacy@diriai.com címhez anélkül, hogy személyazonosító okmányokat küldene, hacsak azokat biztonságos csatornán keresztül nem kérik.
14. Biztonság
Kockázatalapú szervezeti és technikai intézkedéseket alkalmazunk, amelyeket a Biztonsági áttekintés, az adatfeldolgozói adatok tekintetében pedig a DPA ír le. Egyetlen rendszer sem tökéletesen biztonságos. A feltételezett sebezhetőségeket vagy incidenseket a security@diriai.com címre küldje, és a kezdeti bejelentésben ne szerepeltessen szükségtelen személyes adatot.
A DIRI AI az Analyticset a hozzájárulással engedélyezett, engedélyezési listán szereplő gazdagépekre, útvonalakra, eseményekre és tulajdonságokra korlátozza, a hirdetési beállításokat kikapcsolva tartja, és támogatja a visszavonást. Ezek a korlátozások csökkentik az adatokat, de nem szüntetik meg az összes adatvédelmi vagy szolgáltatói kockázatot.
15. Az EGT-n kívüli regionális jogok
Ha a támogatott tartózkodási helyén hatályos jog további adatvédelmi jogokat biztosít, ezeket tiszteletben tartjuk, ahol alkalmazandók. Ez magában foglalhatja a tájékoztatáshoz, hozzáféréshez, helyesbítéshez, törléshez, hordozható másolat megszerzéséhez való jogot, az értékesítésből vagy a célzott hirdetésből való kilépést, bizonyos érzékeny adatok felhasználásának korlátozását, a hozzájárulás visszavonását vagy a döntés elleni fellebbezést. A DIRI AI nem ad el személyes adatokat, és régióhoz igazodó tájékoztatás és kilépési lehetőség vagy hozzájárulás nélkül nem engedélyezheti a célzott hirdetési célú adatközlést.
Ez a szakasz nem jelenti azt, hogy a DIRI AI minden országban vagy amerikai államban elérhető. A fizetős elérhetőség azokra a helyekre és ügyfélkategóriákra korlátozódik, amelyeket a fizetési folyamat az alkalmazandó adóügyi, szabályozási és szolgáltatói értékelés után elfogad.
16. Változások és kapcsolattartás
Keltezett verziót teszünk közzé, és lényeges változás esetén megfelelő előzetes értesítést adunk. Egy hozzájárulást igénylő új cél vagy szolgáltató nem kezdődik meg pusztán azért, mert ez a Tájékoztató megváltozott. Az archivált verzióknak elérhetőnek kell maradniuk. A GA4-szolgáltató, a tájékoztató vagy a gyűjtési hatókör lényeges változása érvényteleníti a tárolt böngészős döntést, és új döntést igényel.
Az adatkezelő személyazonossága és címe a Jogi közleményben található. Adatvédelmi kapcsolattartó: privacy@diriai.com.
Verzió: 1.2.0. Hatálybalépés dátuma: 2026. augusztus 30.