Adatkezelési tájékoztató

Adatkezelő: Mediaorigo International Ltd. (Hongkong Különleges Közigazgatási Terület) — E-mail: info@mediaorigo.com. A Mediaorigo Hongkongban központosított technológiai vállalat, amely mesterséges intelligencia alapú üzleti platformokat fejleszt és licencel.

EU-beli képviselő (GDPR 27. cikk): Mediaorigo International Ltd. Magyarországi Külképviselete — 1125 Budapest, Városkúti út 17. — Adószám: 27413254-1-43. Az EU-ban tartózkodó érintettek adatvédelmi ügyekben az EU-képviselőhöz is fordulhatnak. A magyarországi üzemeltetési és szerződéses partner a Nortinia Kft. (1125 Budapest, Városkúti út 17/B., cégjegyzékszám: 01-09-390508).

Kezelt adatok köre: a weboldalon keresztül megadott kapcsolatfelvételi és ajánlatkérési adatok (név, e-mail, telefonszám, cégnév, üzenet), valamint technikai adatok (IP-cím, böngésző, látogatási adatok) a működés és a biztonság érdekében.

Az adatkezelés jogalapja: kapcsolatfelvétel és hírlevél esetén a hozzájárulás (GDPR 6. cikk (1) a)); ajánlatkérés és szerződéskötést megelőző lépések esetén a szerződés teljesítése (6. cikk (1) b)); a weboldal biztonsága és fejlesztése esetén a jogos érdek (6. cikk (1) f)); jogszabályi kötelezettség esetén a 6. cikk (1) c).

Adatfeldolgozók: a működéshez tárhely-, hibakövetési (Sentry) és botvédelmi (Cloudflare Turnstile) szolgáltatókat, a mesterséges intelligencia alapú funkciókhoz pedig beszéd- és nyelvimodell-szolgáltatókat veszünk igénybe, mindegyikkel a GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján.

Adattovábbítás harmadik országba: mivel az adatkezelő Hongkongban található, és egyes szolgáltatók az Európai Gazdasági Térségen (EGT) kívül működnek, a személyes adatok EGT-n kívülre továbbítására kizárólag a GDPR V. fejezete szerinti megfelelő garanciák (az Európai Bizottság megfelelőségi határozata vagy az általános adatvédelmi kikötések, SCC), és szükség esetén kiegészítő intézkedések mellett kerül sor. A garanciák másolata az info@mediaorigo.com címen kérhető.

Adattárolás időtartama: a kapcsolatfelvétel adatai a cél megvalósulásáig, de legfeljebb 24 hónapig, vagy a hozzájárulás visszavonásáig (amelyik előbb következik be); a jogszabály által előírt adatok a kötelező megőrzési ideig.

Adatbiztonság: a kockázattal arányos, megfelelő technikai és szervezési intézkedéseket alkalmazunk (GDPR 32. cikk), így különösen a titkosítást a továbbítás során, a hozzáférés-korlátozást és a naplózást. Adatvédelmi incidens esetén — a jogszabályi feltételek fennállása esetén — 72 órán belül értesítjük az illetékes felügyeleti hatóságot, magas kockázat esetén az érintetteket is (GDPR 33–34. cikk).

Automatizált és MI-alapú funkciók: a weboldalon elérhető mesterséges intelligencia alapú asszisztens kimenetei valószínűségi alapon jönnek létre, tájékoztató jellegűek, és nem eredményeznek az érintettre nézve joghatással járó, kizárólag automatizált döntést (GDPR 22. cikk). Érdemi ügyben emberi közreműködés áll rendelkezésre.

Gyermekek: a szolgáltatás nem 16 év alatti gyermekeknek szól; tudatosan nem gyűjtünk 16 év alatti gyermekre vonatkozó adatot.

Az érintett jogai: hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, valamint a hozzájárulás bármikori visszavonása. A kérelmeket az info@mediaorigo.com címen (illetve az EU-képviselőn keresztül) fogadjuk, és 30 napon belül válaszolunk.

Jogorvoslat: az érintett panaszt tehet a szokásos tartózkodási helye szerinti felügyeleti hatóságnál; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — 1055 Budapest, Falk Miksa u. 9-11., ugyfelszolgalat@naih.hu —, és bírósághoz is fordulhat.

Google-felhasználói adatok (Google Naptár-integráció)

A Netorigo platform üzleti felhasználói önként összekapcsolhatják Google Naptárukat a Netorigóval az időpontfoglalások és események kétirányú szinkronizálása érdekében. Az összekapcsolás a Google OAuth 2.0 hozzájárulási folyamatán keresztül történik, és kizárólag a következőkre terjed ki: a Google-fiók e-mail-címe (a kapcsolat azonosításához), a naptárlista olvasása (a célnaptár kiválasztásához), az alkalmazás által létrehozott „Netorigo” naptár kezelése, valamint naptáresemények létrehozása, módosítása és törlése a foglalás-szinkronizáláshoz.

A Google-fiókból kizárólag a működéshez szükséges adatokat kezeljük: az OAuth hozzáférési és frissítési tokent (titkosítva, AES-256-GCM algoritmussal tárolva), az összekapcsolt fiók e-mail-címét, valamint a szinkronizált naptáresemények azonosítóit. Gmail-üzenetekhez, Drive-fájlokhoz vagy névjegyekhez nem férünk hozzá.

A Google API-kból kapott információk felhasználása és továbbítása megfelel a Google API Services User Data Policy előírásainak, ideértve a Limited Use (korlátozott felhasználás) követelményeit is. Google-felhasználói adatot nem használunk hirdetésre, nem értékesítünk és harmadik félnek nem adunk át; munkatárs kizárólag az érintett kifejezett hozzájárulásával (például támogatási kérés esetén), biztonsági célból vagy jogszabályi kötelezettség alapján férhet hozzá.

A hozzáférés bármikor visszavonható a Netorigo felületén a naptárkapcsolat bontásával — ekkor a tárolt tokent haladéktalanul töröljük —, valamint a Google-fiók biztonsági beállításaiban (myaccount.google.com/permissions). A kapcsolat bontásakor vagy az érintett kérésére (info@mediaorigo.com) a tárolt Google-adatokat töröljük.