Adatvédelmi szabályzat

Felhasználási feltételek

A www.simplyadd.hu weboldal összes tartalmi eleme, egészben vagy részben, szerzői jogi védelem alatt áll, amelynek jogosultja a SIMPLYADD Consulting Kft. A weboldal tartalma kizárólag a SIMPLYADD Consulting Kft. előzetes írásbeli engedélyével használható fel.

A SIMPLYADD Consulting Kft. minden ésszerű gondossággal járt el a weboldal elkészítése során; azonban nem vállal garanciát a tartalom pontosságára, teljességére vagy megszakítás nélküli elérhetőségére vonatkozóan. A SIMPLYADD Consulting Kft. kizár minden felelősséget a weboldal használatából eredő közvetlen vagy közvetett károkért. Az aktuális és legpontosabb információkért kérjük, vegye fel velünk a kapcsolatot a weboldalon található kapcsolatfelvételi űrlapon vagy emailen keresztül.

A www.simplyadd.hu weboldal az átfogó tájékoztatás érdekében más weboldalakra mutató hivatkozásokat tartalmazhat. A SIMPLYADD Consulting Kft. nem vállal felelősséget az ilyen weboldalak tartalmáért.

A weboldal "Referenciák" részében megjelenített logók szerzői jogi védelem alatt állnak, és kizárólag üzleti partnereink jobb azonosítása céljából kerülnek felhasználásra, korábban ténylegesen végzett munka és üzleti tranzakciók alapján. Amennyiben Ön jogosult a megjelenített logók szerzői jogaival kapcsolatban eljárni, és azok eltávolítását kéri a Referenciák részből, kérjük, értesítsen minket írásban az info@simplyadd.hu címen. A vitatott logókat 2 munkanapon belül eltávolítjuk.

Adatvédelmi szabályzat

A www.simplyadd.hu domain alatt elérhető weboldal ("Weboldal") megfelelő működéséhez személyes adatok kezelése szükséges. Ez a szabályzat ismerteti a személyes adatok kezelésével kapcsolatos összes lényeges információt. A Weboldal használata és a személyes adatok megadása önkéntes; a Weboldal használatával azonban Ön elfogadja személyes adatainak jelen szabályzatban leírt kezelését.

Az adatkezelés az alábbi jogszabályoknak megfelelően történik: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról ("Infotv.").

Megfelelő technikai és eljárási intézkedéseket alkalmazunk a személyes adatok biztonsága érdekében, különösen az illetéktelen hozzáférés, továbbítás, nyilvánosságra hozatal, törlés vagy véletlen elveszés ellen. Bármilyen adatvédelmi incidenst annak mértékétől függetlenül jelentünk az érintettnek és az illetékes felügyeleti hatóságnak. Adatvédelmi szabályzatunkat rendszeresen felülvizsgáljuk, hogy az megfeleljen a felhasználói elvárásoknak és a vonatkozó adatvédelmi jogszabályoknak.

Adatkezelő

Milyen személyes adatokat kezelünk?

Általános weboldal-látogatók esetében:

• IP-cím
• Földrajzi elhelyezkedés
• Operációs rendszer típusa
• Böngésző típusa
• Sütik (cookie-k)
• Weboldalon végzett tevékenység adatai

A weboldalon keresztül kezdeményezett kapcsolatfelvétel esetében:

Ön határozza meg, hogyan veszi fel velünk a kapcsolatot és milyen személyes adatokat ad meg, azonban a bejövő megkeresések kezeléséhez kötelezően szükséges adatok:

• Név
• Cégnév
• Email
• A kapcsolatfelvétel okának rövid leírása

Ezeket az adatokat a vonatkozó jogszabályoknak megfelelően kezeljük.

Adatkezelésünk célja

• Termékek és szolgáltatások bemutatása meglévő és potenciális ügyfeleknek
• Hibaelhárítás és támogatási szolgáltatások
• Felhasználói élmény javítása

Adatkezelésünk jogalapja

• Felhasználói hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont)
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Kivel osztjuk meg a személyes adatokat?

• Webtárhely: DiMa.hu Kft (Magyarország, EU)
• MI szolgáltatók: Anthropic, PBC (EU szerződő fél: Anthropic Ireland Limited) és Google. Részletek az alábbi MI szakaszban.
• Claude Partner Network: Anthropic (Anthropic Ireland Limited), kizárólag az érintett ügyfél előzetes hozzájárulása esetén. Részletek az alábbi Claude Partner Network szakaszban.
• Egyéb harmadik fél szolgáltatók: GitHub, Microsoft, Facebook, LinkedIn, FormSpree

Mesterséges intelligencia (MI/AI) használata

A SimplyAdd Consulting mesterséges intelligencia rendszereket használ belső működése és ügyfélszolgáltatásai részeként, az EU MI rendeletnek (EU 2024/1689 rendelet) és a GDPR-nak megfelelően.

Hogyan használjuk az MI-t

• Tartalomkészítés támogatása (szövegírás, szerkesztés, kutatás)
• Szoftverfejlesztési támogatás (kódgenerálás, kódellenőrzés, refaktorálás)
• Üzleti elemzés és tanácsadói anyagok készítése
• Belső munkafolyamatok automatizálása és produktivitási eszközök
• Ügyféloldali MI megoldások (chatbotok, analitika, munkafolyamat-automatizálás) tanácsadói szolgáltatásaink részeként

MI szolgáltatók

Az Anthropic, PBC (Claude API és Claude Code fejlesztői környezet) és a Google (Gemini) MI szolgáltatásait használjuk. Az Anthropic EU ügyfélszerződéseit az Anthropic Ireland Limited köti.

Az MI eszközöknek továbbított adatok védelme

• Modell-betanítást tiltó beállítás. MI eszközöket kizárólag olyan beállításban használunk, amelyben az adott szolgáltató közzétett feltételei szerint az ügyfél által átadott tartalom modell-betanítás céljára nem kerül felhasználásra és nem kerül megőrzésre erre a célra. Bizalmas vagy személyes adatot nem küldünk olyan fogyasztói felületekre, amelyek betanításra engedő alapbeállításon működnek.
• Adattakarékosság. Kizárólag az adott feladathoz minimálisan szükséges tartalmat továbbítjuk, és ahol megvalósítható, álnevesítést alkalmazunk.
• Különleges adat kizárása. A GDPR 9. cikke szerinti különleges kategóriájú adatokat (egészségügyi, biometrikus, politikai, vallási, szexuális irányultságra vagy büntetett előéletre vonatkozó adatok) kifejezett, külön megállapodott kiegészítés és jogalap nélkül nem továbbítunk MI eszközöknek.
• Adatfeldolgozási megállapodás. Az Anthropic-kal Adatfeldolgozási Megállapodással (DPA) rendelkezünk (hatályos 2025. február 24-től), amely magában foglalja az EU Standard Szerződéses Záradékok Module 2 (adatkezelő-adatfeldolgozó) és Module 3 (adatfeldolgozó-adatfeldolgozó) változatait, az Egyesült Királyság International Data Transfer Addendumát és a svájci kiegészítést, lefedve a személyes adatok nemzetközi továbbítását. Az Anthropic DPA aktuális változata az Anthropic Trust Centerben érhető el, és az Anthropic Commercial Terms of Service részét képezi.
• Szolgáltatói tanúsítványok. Az Anthropic ISO 42001 (MI irányítási rendszerek), ISO 27001 (információbiztonság), SOC 2 Type 2, CSA STAR Level 2 tanúsítvánnyal rendelkezik, és NIST 800-171r3 igazolással bír. A tanúsítványok aktuális köre és állása az Anthropic Trust Centerben tekinthető meg; az aktuális alfeldolgozói lista itt: anthropic.com/subprocessors; az Anthropic adatvédelmi szabályzata pedig itt: anthropic.com/legal/privacy.

Emberi felügyelet

Az ügyfél-anyagokban, publikált tartalmakban és üzleti döntésekben felhasznált MI-generált kimeneteket képzett munkatársaink felülvizsgálják és jóváhagyják felhasználás előtt. Az MI rendszerek csapatunkat segítik - nem hoznak önállóan egyéneket érintő döntéseket.

Átláthatóság - mikor tájékoztatjuk az MI közreműködéséről

Az EU MI rendelet 50. cikke 2026. augusztus 2-tól alkalmazandó. Az ehhez kapcsolódó vállalásaink:

• Chatbotok és társalgási MI. Ha a Weboldalon vagy ügyfél megbízásából chatbotot vagy társalgási MI rendszert üzemeltetünk, az érintett személyt legkésőbb az első interakció időpontjában, egyértelmű és jól elkülöníthető módon tájékoztatjuk arról, hogy MI rendszerrel kommunikál. Ezt nem bízzuk a márkajelzésből vagy az elnevezésből levonható következtetésre.
• MI-támogatással készült publikált tartalom. A Weboldalon közzétett cikkek és egyéb szövegek MI támogatásával készülhetnek. Minden ilyen tartalmat közzététel előtt csapatunk egy tagja szerkesztői felülvizsgálat alá von és jóváhagy, és a tartalomért a szerkesztői felelősséget mi viseljük (MI rendelet 50. cikk (4) bekezdés).
• Illusztrációk és képek. A Weboldalon szereplő cikkillusztrációk MI-generáltak lehetnek. Ezek olyan szintetikus képek, amelyek nem ábrázolnak valós személyt, valós eseményt vagy létező helyszínt, és nem fényképfelvételként jelenítjük meg őket.
• Szintetikus hang és videó. Nem teszünk közzé olyan MI-generált hang- vagy videótartalmat, amely valós, azonosítható személyt úgy ábrázol, mintha olyat mondana vagy tenne, amit nem mondott vagy tett. Ha egy ügyfélprojekt valós személyre hasonlító szintetikus médiát igényel, azt kizárólag az érintett dokumentált hozzájárulásával és látható jelöléssel készítjük el.
• Hozzáférhető forma. A tájékoztatást a felület nyelvén (magyarul vagy angolul) adjuk meg, a vonatkozó akadálymentességi követelményeknek megfelelően.

MI jártasság (MI rendelet 4. cikk)

2025. február 2-tól az MI rendelet 4. cikke előírja, hogy a szolgáltatók és az alkalmazók megfelelő szintű MI jártasságot biztosítsanak munkatársaik, illetve a nevükben MI rendszert kezelő személyek körében. Ennek érdekében fenntartjuk: a munkakörhöz igazított képzést az általunk használt MI eszközök képességeiről és korlátairól; a dokumentált belső használati szabályokat (engedélyezett eszközök, továbbítható és nem továbbítható adatkörök, kötelező emberi felülvizsgálat); valamint a képzések nyilvántartását. Az általunk szállított MI rendszert átvevő ügyfélcsapatok az átadás részeként azonos tartalmú tájékoztatást és írásos üzemeltetési útmutatót kapnak.

MI kockázati besorolás és a SimplyAdd szerepe az EU MI rendelet alatt

Az általunk használt és telepített MI rendszereket az EU MI rendelet kockázati keretrendszere szerint osztályozzuk. Nem használunk és nem telepítünk elfogadhatatlan kockázatúnak minősített MI rendszereket. Az MI rendelet alapján a SimplyAdd jellemzően az általános célú MI rendszerek downstream szolgáltatójaként vagy alkalmazójaként jár el; ügyfeleink MI telepítéseihez biztosítjuk az alkalmazandó kockázati besorolás dokumentációját, a szolgáltatótól kapott upstream modelldokumentációt, valamint az alkalmazott megfelelőségi intézkedéseket.

Az általunk követett alkalmazási határidők. Az MI rendelet 2024. augusztus 1-jén lépett hatályba. A tiltott gyakorlatokra vonatkozó szabályok és az MI jártassági kötelezettség 2025. február 2-tól, az irányítási szabályok és az általános célú MI modellekre vonatkozó kötelezettségek 2025. augusztus 2-tól, az 50. cikk szerinti átláthatósági kötelezettségek pedig 2026. augusztus 2-tól alkalmazandók. A rendelet 2026. évi módosítása (a "Digital Omnibus") nyomán a III. mellékletben felsorolt nagy kockázatú rendszerekre vonatkozó kötelezettségek 2027. december 2-tól, a szabályozott termékekbe beépített nagy kockázatú rendszerekre vonatkozók pedig 2028. augusztus 2-tól alkalmazandók. Besorolásainkat és az ezen az oldalon ismertetett intézkedéseket ezen határidők tükrében vizsgáljuk felül.

Claude Partner Network - adatmegosztás partnerként

A SimplyAdd Consulting a Claude Partner Network Program hivatalos partnere; a partneri szerződés (CPNA) 2026. június 5-én lépett hatályba az Anthropic Ireland Limited-del. Ez a partnerség elkülönül attól, hogy MI eszközként használjuk a Claude-ot (lásd a fenti MI szakaszt) - a partnerség a marketing- és kapcsolati oldalt rendezi, és önmagában nem ad termék- vagy szolgáltatáshozzáférést.

E partnerség keretében bizonyos esetekben ügyfél-kapcsolattartási adatokat (név, cégnév, e-mail) megoszthatunk az Anthropickal vagy egy Anthropic által felhatalmazott partnerrel, kizárólag azzal a céllal, hogy közvetlen vagy közvetett üzleti, értékesítési vagy szolgáltatói kapcsolatot kezdeményezzenek az érintett ügyféllel.

• Előzetes hozzájárulás. Ilyen adatmegosztásra kizárólag az érintett ügyfél előzetes, kifejezett és célhoz kötött hozzájárulása alapján kerül sor (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás hiányában nem adunk át kapcsolattartási adatot erre a célra.
• Független adatkezelők. Az ilyen megosztás során a SimplyAdd és az Anthropic egymástól független adatkezelőként (independent controller) jár el, nem adatkezelő-adatfeldolgozó viszonyban. Mindkét fél a saját adatvédelmi szabályzata szerint felel az általa kezelt adatokért. Ez eltér az MI eszközök használatától, ahol az Anthropic adatfeldolgozóként, a DPA hatálya alatt jár el.
• Nemzetközi továbbítás. Az adatmegosztás EU-n kívüli adattovábbítást is jelenthet; az ehhez kapcsolódó megfelelő garanciákat (pl. EU Standard Szerződéses Záradékok) az Anthropic adatvédelmi szabályzata tartalmazza.
• Visszavonás. Hozzájárulását bármikor visszavonhatja az info@simplyadd.hu címen; a visszavonás a már jogszerűen megtörtént adatkezelést nem érinti.

Adatmegőrzési szabályzat

Adatait a hozzájárulás visszavonásáig, a törlés kéréséig, vagy legfeljebb 10 évig őrizzük meg.

Az Ön jogai a GDPR alapján

• Hozzáférés az adataihoz
• Helyesbítés vagy törlés kérése
• Az adatkezelés korlátozása
• Hozzájárulás visszavonása
• Tiltakozás az adatkezelés ellen
• Adatai átvétele és továbbítása más adatkezelőhöz

Kérelmeit az info@simplyadd.hu email címre vagy postai úton a cég címére küldheti. 2 munkanapon belül válaszolunk.

Az Ön jogai az MI adatkezeléssel kapcsolatban

• Joga van tudni, ha az adatai feldolgozásában MI-t használunk
• Mielőtt bármely általunk üzemeltetett chatbottal vagy társalgási MI-vel kommunikálna, tájékoztatjuk arról, hogy MI rendszerrel beszél
• Kérheti bármely Önt érintő MI-támogatott döntés emberi felülvizsgálatát
• Tiltakozhat személyes adatainak MI általi feldolgozása ellen
• Ügyfélként írásban kérheti, hogy a szolgáltatások meghatározott részeit MI eszközök igénybevétele nélkül teljesítsük (a határidőre, terjedelemre vagy díjra gyakorolt esetleges hatás jóhiszemű egyeztetésével)
• Kérheti az MI szolgáltatók adatfeldolgozási megállapodásainak és aktuális tanúsítványainak másolatát, amennyiben az adott szolgáltatók titoktartási feltételei mellett ezek megoszthatók

Az MI használatunkkal kapcsolatos kérdésekkel forduljon hozzánk: info@simplyadd.hu.

Panaszkezelés

Elégedetlenség esetén panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):