Adatvedelmi iranyelv

1. Adatkezelo

ReviewTactic LLC
447 Sutter St, Ste 506-1210
San Francisco, CA 94108, Egyesult Allamok
Email: hello@smartrate.hu

2. Milyen adatokat gyujtunk

A SmartRate hasznalata soran az alabbi adatokat gyujtjuk es kezeljuk:

• Google fiok adatok: email cim, nev (Google OAuth-on keresztul)
• Google Business Profile adatok: ertekelasek, valaszaid, csillagok, uzlet neve, cime es teljesitmenymutatoi (megtekintesek, kattintasok, utvonaltervezesek)
• Hasznalati adatok: latogatott oldalak, hasznalt funkciok, munkamenet idotartama
• AI interakcio logok: AI modelleknek kuldott ertekeles szovegek valaszgeneralashoz, generalt valaszok
• Fizetesi adatok: a Stripe kezeli; bankkartya szamokat nem tarolunk
• Ertekeles eltavolitasi adatok: ha hasznalod az Ertekeles Eltavolitasi Szolgaltatast, taroljuk az ugy reszleteit (sertesi kategoria, ugy erossege, fellebbezesi allapot), jovahagyasi donteseidet, megjegyzeseidet, es az altalad feltoltott tamogato dokumentumokat (kepek, PDF-ek)

3. Hogyan hasznaljuk az adataidat

• AI-alapu ertekeles valaszok generalasa
• Versenytars benchmark-ok es analitika biztositasa
• Jovahagyott valaszok publikalasa a Google Business Profile-odon
• Tranzakcios emailek kuldese (fiok, szamlazas, funkcio frissitesek)
• Szolgaltatas fejlesztese anonimizalt analitikan keresztul
• Ertekelasek elemzese iranyelv-sertesek szempontjabol, valamint eltavolitasi bejelentesek es fellebbezesek benyujtasa a nevedben (Ertekeles Eltavolitasi Szolgaltatas)

4. Jogalap (GDPR)

• Szerzodes teljesitese: ertekelasek feldolgozasa es valaszok generalasa
• Hozzajarulas: analitikai sutik es weboldal munkamenet felvetelek az Europaban tartozkodo latogatoknak
• Jogos erdek: szolgaltatas fejlesztese, weboldal munkamenet felvetelek Europan kivul, hibafigyeles, biztonsag

5. Google OAuth hatakor

A business.manage hatakor igenyeljuk a Google Business Profile ertekelasek olvasasahoz es megvalaszolasahoz. NEM ferunk hozza a Gmail-edhez, Google Drive-odhoz vagy barmely mas Google szolgaltatashoz.

6. Harmadik feles adatfeldolgozok

Ezek a szolgaltatok dolgoznak fel szemelyes adatot a megbizasunkbol. Uj szolgaltatot legalabb 30 nappal azelott jelentunk be ezen az oldalon, hogy ugyfeladathoz ferne hozza. Ugyfeleink szamara az adatfeldolgozasi megallapodas (angolul) automatikusan ervenyes.

7. AI es adatfeldolgozas

A SmartRate harmadik feles AI modelleket (Anthropic Claude, Google Gemini, valamint OpenAI szoveg beagyazashoz) hasznal kereskedelmi API-kon keresztul ertekeles valaszok, analitikai betekintesek es intelligence reportok generalasahoz. Az adataidat az alabbi modon kezeljuk:

• Nincs modell tanitas: Az ertekeles adataidat SOHA nem hasznaljuk AI modellek tanitasara. Az Anthropic, a Google es az OpenAI szerzodesileg vallalja, hogy a kereskedelmi API-kon keresztul kuldott adatokat nem hasznaljak modell tanitasra vagy fejlesztesre.
• Mit kuldunk: a Google Maps-en vagy az ertekelo oldalon mar nyilvanos ertekeles szovegeket es ertekeloi neveket, az altalad megadott uzleti kontextust (menu, GYIK, szabalyzatok, hangnem), valamint az elemzo chatbe irt kerdeseidet. Fizetesi adatot vagy jelszot nem kuldunk AI szolgaltatoknak.
• Feldolgozas, nem tarolas: Az AI szolgaltatok valos idoben dolgozzak fel az adataidat, es az API keres idotartaman tul nem taroljak azokat, kivetel a visszaelesek figyelesere szolgalo rovid idoszak (altalaban max 30 nap).
• Nincs megosztott kontextus: Minden AI keres fuggetlen. Az uzleti adataid soha nem keverednek mas SmartRate felhasznalok adataival, es harmadik fel szamara sem hozzaferhetok.

Az egyes szolgaltatok adatkezelesi reszleteirol lasd az Anthropic adatvedelmi iranyelveit es a Google Gemini API felteteleit.

8. Ertekeles Eltavolitasi Szolgaltatas adatai

Ha hasznalod az Ertekeles Eltavolitasi Szolgaltatast, az alabbi tovabbi adatokat gyujtjuk es dolgozzuk fel:

• Ugy adatok: sertesi kategoria, ugy erossegi ertekeles, megbizhatosagi pontszamok, fellebbezesi allapot es eltavolitasi eredmenyek. Ezeket az adatokat a nyilvanosan lathato Google ertekelaseid elemzesebol nyerjuk.
• Donteseid: mely ugyeket hagyod jova vagy utasitod el benyujtasra, megjegyzeseid es jegyzeteid minden ugyhhoz, valamint a feltetelek elfogadasa.
• Tamogato dokumentumok: az altalad feltoltott kepek es PDF-ek bizonytekkentt. Ezeket a fajlokat titkositott felhotalapuu taroloban taroljuk (Supabase Storage, londoni regio), es kizarolag te es az uzemeltetoi csapatunk ferhet hozzajuk. A fajlokat az ugy idotartamara tartjuk meg, es az ugy lezarasat koveto 90 napon belul toroljuk.
• Dokumentumok felhasznalasa: a feltoltott bizonyitekaidat a nevedben a Google fele benyujtott eltavolitasi bejelentesekbe es fellebbezesekbe foglaljuk. A dokumentumokat soha nem osztjuk meg mas felekkel, nem hasznaljuk marketingre, es nem hasznaljuk AI modell tanitasra.

9. Nemzetkozi adattovabbitas

Fo adatbazisunk Londonban (Egyesult Kiralysag) van, amelyrol az Europai Bizottsag megfeleloségi hatarozatot hozott. Tobb feldolgozonk az EGT-n es az Egyesult Kiralysagon kivul, foleg az Egyesult Allamokban mukodik (lasd 6. szakasz). Ezekre a tovabbitasokra az alabbi garanciak vonatkoznak:

• Tovabbitasi mechanizmus: az EU-USA adatvedelmi keretrendszer, ha a szolgaltato tanusitott, egyebkent a szolgaltato adatfeldolgozasi megallapodasaban szereplo EU Altalanos Szerzodesi Feltetelek (egyesult kiralysagi adatoknal a UK kiegeszitessel).
• Adatfeldolgozasi Megallapodasok: A 6. szakaszban felsorolt minden feldolgozo adatfeldolgozasi megallapodasat elfogadtuk.
• Titkositas: Minden adattovabbitas TLS 1.2 vagy magasabb szintu titkositassal vedett.

10. Adatmegorzas

Az adataidat a fiokod aktiv allapota alatt orizzuk meg. Fiok torles eseten minden kapcsolodo adat veglegesen torlodik 30 napon belul. Inaktiv fiokok (2 eve nincs bejelentkezes) automatikus torles ala eshetnek 30 napos ertesitesi idoszak utan.

11. Adattorles

Barmikor torulheted a fiokod es az osszes kapcsolodo adatot a Beallitasok → Fiok torlese menupontban. Ez a muvelet azonnali es visszavonhatatlan.

12. Jogaid (GDPR)

Az Altalanos Adatvedelmi Rendelet (GDPR) alapjan jogod van:

• Hozzaferes: masolatot kerni a szemelyes adataidrol
• Helyesbites: pontatlan szemelyes adatok javitasa
• Torles: szemelyes adataid torlesenek kerese
• Korlatozas: adatkezeles korlatozasa
• Hordozhatosag: adataid gepaltal olvashot formatumban valo fogadasa
• Tiltakozas: jogos erdeken alapulo adatkezeles elleni tiltakozas
• Panasztetel: panasz benyujtasa a helyi adatvedelmi felugyeleti hatosaghoz

Barmely jog gyakorlasahoz irj a hello@smartrate.hu cimre. 30 napon belul valaszolunk.

13. Automatizalt donteshozatal

A SmartRate AI modelleket hasznal ertekeles valasz javaslatok es analitikai betekintesek generalasahoz. Ez nem minul teljes mertekben automatizalt donteshozatalnak jogi hatassal:

• A SmartRate AI-val keszit valaszvazlatokat. Te dontod el, hogyan kerulnek publikalasra: minden valasz kezi jovahagyasaval (egyenkent vagy tomegesen), a kivalasztott csillagszamu ertekelesekre adott valaszok automatikus publikalasaval, vagy teljes automatikus publikalassal. Ezt barmikor modosithatod. A fiokodbol publikalt valaszokert te vagy felelos.
• Jogi vagy hasonloan jelentos hatassal jaro dontest kizarolag automatizalt feldolgozas alapjan nem hozunk.
• Az analitikai es pontszamok tajekoztato jellegunk, hogy segitsek megerteni az ertekeles teljesitmenyed.

14. Adatsertesi ertesites

Szemelyes adatok megsertese eseten, amely valoszinuleg kockazatot jelent a jogaidra:

• A GDPR 33. cikknek megfeleloen 72 oran belul ertesitjuk az illetkes felugyeleti hatosagot.
• Ha a sertes valoszinuleg magas kockazatot jelent, az erintett szemelyek indokolatlan keses nelkul ertesitest kapnak emailben.

15. Gyermekek adatvedelme

Szolgaltatasunk uzleti szakembereknek szol, es nem iranyul 18 ev alatti szemelyek fele. Nem gyujtunk tudatosan szemelyes adatokat 13 ev alatti (vagy az EGT-ben 16 ev alatti) gyermekektol. Ha tudomasunkra jut, hogy gyermektol gyujtottunk adatot, haladektalanul torolik. Kerlek irj a hello@smartrate.hu cimre, ha ugy velned, gyermek adta meg a szemelyes adatait.

16. Sutik

• Szukseges sutik: Supabase hitelesitesi munkamenet (az alkalmazas mukodesehez szukseges)
• Analitikai sutik: PostHog termek analitika, csak ha elfogadod
• Munkamenet felvetel: Microsoft Clarity a weboldalunkon. Europaban eloszor megkerdezunk; mashol az elso latogatastol fut. Barmikor elutasithatod, es a Do Not Track vagy Global Privacy Control jelzes leallitja. Lasd a Suti szabalyzatot (angolul).

17. Iranyelv modositasa

Ezt az iranyelvet idonkent frissithetjuk. Lenyeges valtozasokrol emailben vagy alkalmazason beluli ertesitovel tajekoztatunk. A szolgaltatas valtozasok utani tovabbi hasznalata az elfogadast jelenti.

18. Kapcsolat

Adatvedelmi kerdesekkel:
hello@smartrate.hu
ReviewTactic LLC, 447 Sutter St, Ste 506-1210, San Francisco, CA 94108, Egyesult Allamok