Adatvédelmi tájékoztató

Ki üzemelteti a Repu-t

A Repu szolgáltatást jelenleg egy be nem jegyzett üzemeltető ([JOGI ENTITÁS NEVE, SZÉKHELYE, CÉGJEGYZÉKSZÁMA ÉS ADÓSZÁMA — a végleges, publikus indulás előtt kitöltendő]) fejleszti és üzemelteti, mint adatkezelő (GDPR 4. cikk 7. pont). Bármilyen, adatvédelemmel kapcsolatos kérdésével forduljon hozzánk a hello@repuapp.com címen. Önálló adatvédelmi tisztviselő kijelölése jelenleg nem kötelező a tevékenységünk jellege és mérete alapján; a fenti elérhetőség látja el az ezzel kapcsolatos feladatokat.

Milyen adatokat gyűjtünk

• Fiókadatok: a Google-fiókjából kapott név és e-mail cím, a bejelentkezés azonosításához.
• Google Cégprofil adatok: a Google Business Profile API-n keresztül elért cégnév, cím, értékelésszám, átlagértékelés, valamint az egyes vendégértékelések szövege, csillagszáma és a rájuk adott válaszok.
• Beállítások: az Ön által megadott márkahang, válaszadási nyelvek és értesítési preferenciák.
• Használati adatok: bejelentkezések, a szolgáltatás használatának alapvető technikai naplói (hibakeresés és biztonság céljából).

Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b) pont): a fiók létrehozása, a Google Cégprofilhoz kapcsolódás, az AI-válaszjavaslatok elkészítése és a szolgáltatás nyújtása.
• Jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás biztonságának, visszaélés-mentességének biztosítása, alapvető technikai naplózás, valamint a szolgáltatás továbbfejlesztése anonimizált, összesített adatok alapján. Ezen jogos érdekek nem élveznek elsőbbséget az Ön érdekeivel és alapvető jogaival szemben.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): így különösen számviteli és adózási jogszabályok szerinti bizonylat- megőrzési kötelezettség a fizetési adatok vonatkozásában.
• Hozzájárulás (GDPR 6. cikk (1) a) pont): ahol jogszabály kifejezett hozzájárulást ír elő (pl. jövőbeli marketing célú sütik esetén, lásd Süti tájékoztató), az adatkezelés csak az Ön hozzájárulása alapján történik, amelyet bármikor, indokolás nélkül visszavonhat.

Hogyan használjuk fel

Az adatokat kizárólag a Repu felhasználói funkcióinak működtetésére használjuk: az Ön értékeléseinek megjelenítésére, AI-alapú válaszjavaslatok elkészítésére, a jóváhagyott válaszok Google felé történő közzétételére, valamint a teljesítmény-elemzés (pl. válaszarány, AI-láthatósági index) megjelenítésére.

A Repu Google API-któl kapott adatok felhasználása és bármely más alkalmazásnak történő továbbítása megfelel a Google API Services User Data Policy előírásainak, beleértve a Limited Use követelményeket. Ez azt jelenti: a Google-fiókjából származó adatokat nem használjuk hirdetési célra, nem adjuk el, és nem osztjuk meg harmadik féllel, kivéve a jelen tájékoztatóban felsorolt, a szolgáltatás működtetéséhez szükséges alvállalkozókat, illetve ha azt jogszabály írja elő. Az adatokhoz emberi hozzáférés csak az Ön kifejezett hozzájárulásával, biztonsági okból, jogszabályi kötelezettség teljesítése érdekében, vagy anonimizált/összesített formában, belső üzemeltetési céllal történik.

Kikkel osztjuk meg

A szolgáltatás működtetéséhez az alábbi alvállalkozókat vesszük igénybe:

• Supabase: adatbázis, hitelesítés és a háttérfolyamatok futtatása.
• Anthropic (Claude API): a válaszjavaslatok és a munkatárs-említések elemzésének elkészítése. A vendégértékelés szövege és a válasz kontextusa kerül továbbításra, kizárólag a válasz generálásának céljából.
• Vercel: a webalkalmazás üzemeltetése.
• Google: a Business Profile API-n keresztül olvassuk és írjuk az értékeléseket, az Ön által megadott engedély alapján.

Nemzetközi adattovábbítás

Egyes alvállalkozóink (így különösen az Anthropic) az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is feldolgozhatnak adatokat. Ilyen esetben a GDPR V. fejezete szerinti megfelelő garanciákat alkalmazzuk, így különösen az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses) és/vagy az EU-U.S. Data Privacy Framework keretrendszerét, az adott alvállalkozó tanúsítási státuszától függően.

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket alkalmazunk az adatok jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól vagy megsemmisítéstől való védelme érdekében (pl. titkosított adatátvitel, hozzáférés-korlátozás, a hozzáférési tokenek biztonságos tárolása). A megfelelő technikai intézkedések ellenére sem tudunk teljes körű biztonságot garantálni; adatvédelmi incidens esetén a GDPR 33-34. cikke szerint járunk el, ideértve az érintettek és szükség esetén a felügyeleti hatóság tájékoztatását.

Adatmegőrzés és törlés

Az adatait addig őrizzük meg, amíg a fiókja aktív. A Google-fiók lecsatlakoztatása vagy a fiók törlése után a hozzáférési adatokat (access/refresh token) azonnal töröljük. A korábban lekért értékeléseket és a hozzájuk tartozó AI-válaszokat a Beállítások oldalon elérhető törlési funkcióval bármikor véglegesen eltávolíthatja. Ettől eltérően a számlázási és fizetési adatokat a számviteli és adózási jogszabályokban (pl. Számv. tv.) előírt megőrzési időn (jellemzően 8 év) belül, a fiók törlése után is megőrizzük, kizárólag e jogi kötelezettség teljesítése céljából.

Az Ön jogai

Az EU Általános Adatvédelmi Rendelete (GDPR) alapján Önt megilleti a hozzáférés, helyesbítés, törlés, adatkezelés-korlátozás, adathordozhatóság és a tiltakozás joga, valamint a hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikori visszavonásának joga. Ezeket a Beállítások oldalon található eszközökkel, vagy a hello@repuapp.com címre írt e-mailben gyakorolhatja. Megkeresésére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.

Ha úgy ítéli meg, hogy adatkezelésünk sérti a GDPR-t, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, székhely: 1055 Budapest, Falk Miksa utca 9-11., honlap: naih.hu), vagy az Ön szokásos tartózkodási helye szerint illetékes felügyeleti hatósághoz, illetve bírósághoz fordulhat, a jelen tájékoztató 16. pontja (Felhasználási feltételek) szerinti fórumválasztás sérelme nélkül.

Gyermekek adatai

A Repu-t nem 16 év alatti személyeknek szánjuk, és nem gyűjtünk tudatosan adatot tőlük.

A tájékoztató módosítása

Ezt a tájékoztatót időről időre frissíthetjük. A lényeges változásokról a fiókjához tartozó e-mail címen értesítjük.