Adatvédelmi szabályzat

Felhasználási feltételek

A www.simplyadd.hu weboldal összes tartalmi eleme, egészben vagy részben, szerzői jogi védelem alatt áll, amelynek jogosultja a SIMPLYADD Consulting Kft. A weboldal tartalma kizárólag a SIMPLYADD Consulting Kft. előzetes írásbeli engedélyével használható fel.

A SIMPLYADD Consulting Kft. minden ésszerű gondossággal járt el a weboldal elkészítése során; azonban nem vállal garanciát a tartalom pontosságára, teljességére vagy megszakítás nélküli elérhetőségére vonatkozóan. A SIMPLYADD Consulting Kft. kizár minden felelősséget a weboldal használatából eredő közvetlen vagy közvetett károkért. Az aktuális és legpontosabb információkért kérjük, vegye fel velünk a kapcsolatot a weboldalon található kapcsolatfelvételi űrlapon vagy emailen keresztül.

A www.simplyadd.hu weboldal az átfogó tájékoztatás érdekében más weboldalakra mutató hivatkozásokat tartalmazhat. A SIMPLYADD Consulting Kft. nem vállal felelősséget az ilyen weboldalak tartalmáért.

A weboldal "Referenciák" részében megjelenített logók szerzői jogi védelem alatt állnak, és kizárólag üzleti partnereink jobb azonosítása céljából kerülnek felhasználásra, korábban ténylegesen végzett munka és üzleti tranzakciók alapján. Amennyiben Ön jogosult a megjelenített logók szerzői jogaival kapcsolatban eljárni, és azok eltávolítását kéri a Referenciák részből, kérjük, értesítsen minket írásban az info@simplyadd.hu címen. A vitatott logókat 2 munkanapon belül eltávolítjuk.

Adatvédelmi szabályzat

A www.simplyadd.hu domain alatt elérhető weboldal ("Weboldal") megfelelő működéséhez személyes adatok kezelése szükséges. Ez a szabályzat ismerteti a személyes adatok kezelésével kapcsolatos összes lényeges információt. A Weboldal használata és a személyes adatok megadása önkéntes; a Weboldal használatával azonban Ön elfogadja személyes adatainak jelen szabályzatban leírt kezelését.

Az adatkezelés az alábbi jogszabályoknak megfelelően történik: az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról ("Infotv.").

Megfelelő technikai és eljárási intézkedéseket alkalmazunk a személyes adatok biztonsága érdekében, különösen az illetéktelen hozzáférés, továbbítás, nyilvánosságra hozatal, törlés vagy véletlen elveszés ellen. Bármilyen adatvédelmi incidenst annak mértékétől függetlenül jelentünk az érintettnek és az illetékes felügyeleti hatóságnak. Adatvédelmi szabályzatunkat rendszeresen felülvizsgáljuk, hogy az megfeleljen a felhasználói elvárásoknak és a vonatkozó adatvédelmi jogszabályoknak.

Adatkezelő

Milyen személyes adatokat kezelünk?

Általános weboldal-látogatók esetében:

• IP-cím
• Földrajzi elhelyezkedés
• Operációs rendszer típusa
• Böngésző típusa
• Sütik (cookie-k)
• Weboldalon végzett tevékenység adatai

A weboldalon keresztül kezdeményezett kapcsolatfelvétel esetében:

Ön határozza meg, hogyan veszi fel velünk a kapcsolatot és milyen személyes adatokat ad meg, azonban a bejövő megkeresések kezeléséhez kötelezően szükséges adatok:

• Név
• Cégnév
• Email
• A kapcsolatfelvétel okának rövid leírása

Ezeket az adatokat a vonatkozó jogszabályoknak megfelelően kezeljük.

Adatkezelésünk célja

• Termékek és szolgáltatások bemutatása meglévő és potenciális ügyfeleknek
• Hibaelhárítás és támogatási szolgáltatások
• Felhasználói élmény javítása

Adatkezelésünk jogalapja

• Felhasználói hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont)
• Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont)
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)

Kivel osztjuk meg a személyes adatokat?

• Webtárhely: DiMa.hu Kft (Magyarország, EU)
• MI szolgáltatók: Anthropic, PBC (EU szerződő fél: Anthropic Ireland Limited) és Google. Részletek az alábbi MI szakaszban.
• Claude Partner Network: Anthropic (Anthropic Ireland Limited), kizárólag az érintett ügyfél előzetes hozzájárulása esetén. Részletek az alábbi Claude Partner Network szakaszban.
• Egyéb harmadik fél szolgáltatók: GitHub, Microsoft, Facebook, LinkedIn, FormSpree

Mesterséges intelligencia (MI/AI) használata

A SimplyAdd Consulting mesterséges intelligencia rendszereket használ belső működése és ügyfélszolgáltatásai részeként, az EU MI rendeletnek (EU 2024/1689 rendelet) és a GDPR-nak megfelelően.

Hogyan használjuk az MI-t

• Tartalomkészítés támogatása (szövegírás, szerkesztés, kutatás)
• Szoftverfejlesztési támogatás (kódgenerálás, kódellenőrzés, refaktorálás)
• Üzleti elemzés és tanácsadói anyagok készítése
• Belső munkafolyamatok automatizálása és produktivitási eszközök
• Ügyféloldali MI megoldások (chatbotok, analitika, munkafolyamat-automatizálás) tanácsadói szolgáltatásaink részeként

MI szolgáltatók

Az Anthropic, PBC (Claude API és Claude Code fejlesztői környezet) és a Google (Gemini) MI szolgáltatásait használjuk. Az Anthropic EU ügyfélszerződéseit az Anthropic Ireland Limited köti.

Az MI eszközöknek továbbított adatok védelme

• Modell-betanítást tiltó beállítás. MI eszközöket kizárólag olyan beállításban használunk, amelyben az adott szolgáltató közzétett feltételei szerint az ügyfél által átadott tartalom modell-betanítás céljára nem kerül felhasználásra és nem kerül megőrzésre erre a célra. Bizalmas vagy személyes adatot nem küldünk olyan fogyasztói felületekre, amelyek betanításra engedő alapbeállításon működnek.
• Adattakarékosság. Kizárólag az adott feladathoz minimálisan szükséges tartalmat továbbítjuk, és ahol megvalósítható, álnevesítést alkalmazunk.
• Különleges adat kizárása. A GDPR 9. cikke szerinti különleges kategóriájú adatokat (egészségügyi, biometrikus, politikai, vallási, szexuális irányultságra vagy büntetett előéletre vonatkozó adatok) kifejezett, külön megállapodott kiegészítés és jogalap nélkül nem továbbítunk MI eszközöknek.
• Adatfeldolgozási megállapodás. Az Anthropic-kal Adatfeldolgozási Megállapodással (DPA) rendelkezünk (hatályos 2025. február 24-től), amely magában foglalja az EU Standard Szerződéses Záradékok Module 2 (adatkezelő-adatfeldolgozó) és Module 3 (adatfeldolgozó-adatfeldolgozó) változatait, az Egyesült Királyság International Data Transfer Addendumát és a svájci kiegészítést, lefedve a személyes adatok nemzetközi továbbítását. Az Anthropic DPA aktuális változata az Anthropic Trust Centerben érhető el, és az Anthropic Commercial Terms of Service részét képezi.
• Szolgáltatói tanúsítványok. Az Anthropic ISO 42001 (MI irányítási rendszerek), ISO 27001 (információbiztonság), SOC 2 Type 2, CSA STAR Level 2 tanúsítvánnyal rendelkezik, és NIST 800-171r3 igazolással bír. A tanúsítványok aktuális köre és állása az Anthropic Trust Centerben tekinthető meg; az aktuális alfeldolgozói lista itt: anthropic.com/subprocessors; az Anthropic adatvédelmi szabályzata pedig itt: anthropic.com/legal/privacy.

Emberi felügyelet

Az ügyfél-anyagokban, publikált tartalmakban és üzleti döntésekben felhasznált MI-generált kimeneteket képzett munkatársaink felülvizsgálják és jóváhagyják felhasználás előtt. Az MI rendszerek csapatunkat segítik — nem hoznak önállóan egyéneket érintő döntéseket.

MI kockázati besorolás és a SimplyAdd szerepe az EU MI rendelet alatt

Az általunk használt és telepített MI rendszereket az EU MI rendelet kockázati keretrendszere szerint osztályozzuk. Nem használunk és nem telepítünk elfogadhatatlan kockázatúnak minősített MI rendszereket. Az MI rendelet alapján a SimplyAdd jellemzően az általános célú MI rendszerek downstream szolgáltatójaként vagy alkalmazójaként jár el; ügyfeleink MI telepítéseihez biztosítjuk az alkalmazandó kockázati besorolás dokumentációját, a szolgáltatótól kapott upstream modelldokumentációt, valamint az alkalmazott megfelelőségi intézkedéseket.

Claude Partner Network - adatmegosztás partnerként

A SimplyAdd Consulting a Claude Partner Network Program hivatalos partnere; a partneri szerződés (CPNA) 2026. június 5-én lépett hatályba az Anthropic Ireland Limited-del. Ez a partnerség elkülönül attól, hogy MI eszközként használjuk a Claude-ot (lásd a fenti MI szakaszt) - a partnerség a marketing- és kapcsolati oldalt rendezi, és önmagában nem ad termék- vagy szolgáltatáshozzáférést.

E partnerség keretében bizonyos esetekben ügyfél-kapcsolattartási adatokat (név, cégnév, e-mail) megoszthatunk az Anthropickal vagy egy Anthropic által felhatalmazott partnerrel, kizárólag azzal a céllal, hogy közvetlen vagy közvetett üzleti, értékesítési vagy szolgáltatói kapcsolatot kezdeményezzenek az érintett ügyféllel.

• Előzetes hozzájárulás. Ilyen adatmegosztásra kizárólag az érintett ügyfél előzetes, kifejezett és célhoz kötött hozzájárulása alapján kerül sor (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás hiányában nem adunk át kapcsolattartási adatot erre a célra.
• Független adatkezelők. Az ilyen megosztás során a SimplyAdd és az Anthropic egymástól független adatkezelőként (independent controller) jár el, nem adatkezelő-adatfeldolgozó viszonyban. Mindkét fél a saját adatvédelmi szabályzata szerint felel az általa kezelt adatokért. Ez eltér az MI eszközök használatától, ahol az Anthropic adatfeldolgozóként, a DPA hatálya alatt jár el.
• Nemzetközi továbbítás. Az adatmegosztás EU-n kívüli adattovábbítást is jelenthet; az ehhez kapcsolódó megfelelő garanciákat (pl. EU Standard Szerződéses Záradékok) az Anthropic adatvédelmi szabályzata tartalmazza.
• Visszavonás. Hozzájárulását bármikor visszavonhatja az info@simplyadd.hu címen; a visszavonás a már jogszerűen megtörtént adatkezelést nem érinti.

Adatmegőrzési szabályzat

Adatait a hozzájárulás visszavonásáig, a törlés kéréséig, vagy legfeljebb 10 évig őrizzük meg.

Az Ön jogai a GDPR alapján

• Hozzáférés az adataihoz
• Helyesbítés vagy törlés kérése
• Az adatkezelés korlátozása
• Hozzájárulás visszavonása
• Tiltakozás az adatkezelés ellen
• Adatai átvétele és továbbítása más adatkezelőhöz

Kérelmeit az info@simplyadd.hu email címre vagy postai úton a cég címére küldheti. 2 munkanapon belül válaszolunk.

Az Ön jogai az MI adatkezeléssel kapcsolatban

• Joga van tudni, ha az adatai feldolgozásában MI-t használunk
• Kérheti bármely Önt érintő MI-támogatott döntés emberi felülvizsgálatát
• Tiltakozhat személyes adatainak MI általi feldolgozása ellen
• Ügyfélként írásban kérheti, hogy a szolgáltatások meghatározott részeit MI eszközök igénybevétele nélkül teljesítsük (a határidőre, terjedelemre vagy díjra gyakorolt esetleges hatás jóhiszemű egyeztetésével)
• Kérheti az MI szolgáltatók adatfeldolgozási megállapodásainak és aktuális tanúsítványainak másolatát, amennyiben az adott szolgáltatók titoktartási feltételei mellett ezek megoszthatók

Az MI használatunkkal kapcsolatos kérdésekkel forduljon hozzánk: info@simplyadd.hu.

Panaszkezelés

Elégedetlenség esetén panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):