Ez a lista azokat a szolgáltatókat tünteti fel, amelyeket a DIRI AI az alább leírt funkciókhoz személyes adatok feldolgozására igénybe vehet. Egy funkciót csak akkor használunk, ha az az érintett szolgáltatásban be van kapcsolva. Ha egy szolgáltató az ügyfél helye vagy a szolgáltatási csomag szerint eltérő jogalanyokat használ, a DIRI AI vonatkozó szolgáltatói szerződésében megjelölt szerződő jogalany az irányadó.
| Szolgáltató / alkalmazandó szerződő jogalany | Cél és adatkategóriák |
|---|---|
| Vercel Inc. | a weboldal és az alkalmazás kiszolgálása, beleértve a BFF-kérések feldolgozását; fiók-, kérés-, eszköz-, hálózati és biztonsági adatok |
| Render Services, Inc. | az API és a háttérfolyamatok tárhelye; fiók-, Ügyféltartalom-, használati, audit- és működési naplóadatok |
| Neon adatbázis-szolgáltatás / az alkalmazandó szerződésben megjelölt jogalany | felügyelt PostgreSQL-adatbázis; fiók-, munkaterület-, Ügyféltartalom-, előfizetési és auditadatok |
| Upstash, Inc. | felügyelt Redis, forgalomkorlátok, üzenetsorok és rövid életű működési állapot; azonosítók és korlátozott működési adatok |
| Cloudflare, Inc. | DNS, útválasztás, hálózatbiztonság, bekapcsolt esetben Turnstile és bekapcsolt esetben objektumtárolás; hálózati, biztonsági és objektumadatok |
| Plus Five Five, Inc. (Resend) | tranzakciós e-mailek küldése, a letiltások kezelése és aláírt kézbesítési események; címzetti, üzenet-, kézbesítési és panaszadatok |
| Google Workspace - Google Ireland Limited és/vagy Google LLC, a szerződésben foglaltak szerint | üzleti e-mail tárhely, útválasztás, spam- és biztonsági kontrollok, tárolás és lekérdezés; feladó, címzett, üzenettartalom, mellékletek és metaadatok |
| Google Analytics 4 - Google Ireland Limited, az alkalmazandó fiókszerződés függvényében | hozzájáruláson alapuló forgalommérés engedélyezési listán szereplő nyilvános diriai.com oldalakon; saját sütiazonosítók, normalizált gazdagép és útvonal, valamint behatárolt események, továbbá böngésző- és hálózati metaadatok, beleértve az IP-címet és a felhasználói ügynököt |
| Stripe Payments Europe, Limited és a vonatkozó Stripe-leányvállalatok | Checkout, előfizetések, számlák, fizetési állapot, fizetési eszközre vonatkozó jelzések, csalásmegelőzés és adóügyi igazolások |
| Functional Software, Inc. (Sentry) | megtisztított alkalmazáshiba- és teljesítménytelemetria; hiba, útvonal, eszköz- és hálózati adatok és korlátozott felhasználói azonosítók |
| OpenAI Ireland Limited és/vagy az alkalmazandó szerződésben megjelölt OpenAI-jogalany | kért AI-szimulációk, átírás, elemzés és jelentések; promptok és a kért funkcióhoz szükséges Ügyféltartalom |
| Eleven Labs Inc. | kért beszédszintézis és hangfeldolgozás; szöveg, hang, nyelv, hang- vagy profilazonosítók és technikai metaadatok |
| GitHub, Inc. | forráskód-kezelés és folyamatos integráció; fejlesztői azonosítók, kód és működési build-naplók; az Ügyféltartalom nem erre az útvonalra szánt |
A Google Analytics az egyetlen, ezen lista által lefedett választható marketing-analitikai szolgáltató. Csak a támogatott angol vagy cseh nyelvű nyilvános marketingoldalon, a diriai.com vagy a www.diriai.com címen, kifejezett hozzájárulás után tölthető be.
A DIRI AI nem küld lekérdezési karakterláncokat, URL-töredékeket, külső hivatkozó URL-eket, szabad szöveget, fiók- vagy ügyfélazonosítókat, hívástartalmat, átiratokat, fizetési adatokat vagy User-ID-t az Analytics eseményeinek adattartalmában. A Google ennek ellenére megkapja a böngésző és a hálózat szokásos szállítási metaadatait, amikor hozzájárulással kérés történik. A beállított Analytics-tulajdon egyetlen webes adatfolyamot tartalmaz a támogatott nyilvános oldalakhoz. A fokozott mérés, a Google Signals, a hirdetési funkciók, a hirdetésszemélyre szabás, a közönségek, a Google Ads-kapcsolatok és a User-ID ki vannak kapcsolva. A felhasználói és eseményszintű adatmegőrzés két hónap, az új tevékenységre történő visszaállítás kikapcsolva.
Az Umami, a Vercel Web Analytics, a Vercel Speed Insights, a Cloudflare Web Analytics, a pixelek, a munkamenet-visszajátszás, a hőtérképek és a hirdetési szolgáltatások nem szerepelnek analitikai alfeldolgozóként ezen a listán. A Vercel és a Cloudflare fent kizárólag a külön tárhely-, DNS-, útválasztási, tárolási vagy biztonsági funkcióik miatt szerepel.
A szolgáltatók helyei, a távoli hozzáférés és a továbbadások az alkalmazandó szolgáltatástól, az ügyfél helyétől és a szolgáltatói szerződéstől függenek. Ahol a GDPR adattovábbítási korlátozásai alkalmazandók, a DIRI AI alkalmazandó megfelelőségi határozatot, az Európai Bizottság általános szerződési feltételeit értékeléssel és kiegészítő intézkedésekkel, vagy más jogszerű biztosítékot alkalmaz. Egyetlen szolgáltatói helyet, tanúsítványt vagy szerződéses biztosítékot sem írunk le kizárólagosként, kivéve, ha az alkalmazandó szerződés és a műszaki konfiguráció azzá teszi.
A Google Ireland Limited a szerződő jogalany az alkalmazandó Google Analytics-fiókszerződés és a Google Ads adatkezelési feltételei alapján. Ezek az adatkezelési feltételek a Google-t az alkalmazandó adatfeldolgozói szolgáltatásokon belül az Ügyfél személyes adatai tekintetében adatfeldolgozóként írják le, és engedélyezik a feldolgozást ott, ahol a Google vagy alfeldolgozói létesítményeket tartanak fenn. Az alkalmazandó fiókszerződés, az adatkezelési feltételek és az adattovábbítási biztosítékok szabályozzák ezt a feldolgozást.
A Stripe és más szolgáltató önálló adatkezelőként járhat el a saját szabályozott fizetési, csalásmegelőzési, biztonsági vagy jogszabályi megfelelési céljaira. Erre az önálló adatkezelésre a saját adatvédelmi tájékoztatójuk vonatkozik. A Google Workspace a szerepkörcímek közvetlen üzleti levelezési és MX-szolgáltatása; a fogyasztói postafiók-szolgáltatások és az azokra történő továbbítás nem része ennek a felsorolt útvonalnak.
Módosítások és kifogások üzleti ügyfelek számára
A DIRI AI legalább 30 napos előzetes értesítést ad az üzleti ügyfeleknek, mielőtt új olyan alfeldolgozót engedélyezne, amely az Ügyfél személyes adatait fogja feldolgozni, kivéve, ha biztonsági, jogi vagy a szolgáltatás folytonosságát érintő okból sürgős csere szükséges. Az értesítési időszak alatt az ügyfél adatvédelmi okokra alapozott, indokolt írásbeli kifogást emelhet. A felek észszerű biztosítékokkal próbálják megoldani; ha nincs észszerű megoldás, az érintett adatkezelés leállítható, vagy az érintett szolgáltatás a DPA alapján megszüntethető.
Kérdések az alfeldolgozókról és feliratkozás az értesítésekre: privacy@diriai.com. A nyilvános lista URL-je: https://diriai.com/en/legal/subprocessors.
Verzió: 1.2.0. Hatálybalépés napja: 2026. augusztus 30.