Adatvédelmi tájékoztató.

Ez a tájékoztató elmagyarázza, hogyan gyűjti, használja és védi az ARIA LABS S.R.L. („mi”, „Aria”) a személyes adatokat az általános adatvédelmi rendelet, vagyis az (EU) 2016/679 rendelet (GDPR) szerint.

1. Ki az adatkezelő

Aria az ARIA LABS S.R.L. által üzemeltetett szolgáltatás. Az ARIA LABS S.R.L. román jogi személy, CUI 55486308, cégjegyzékszám J2026051630009, székhelye: Str. Lungă nr. 149, ap. P3, Brașov. Az ariaknows.com weboldal látogatóinak adatai tekintetében az ARIA LABS S.R.L. az adatkezelő.

Az Ariát a recepciójukon használó vállalkozások ügyfeleinek (például egy szálloda vendégeinek) adatai tekintetében az adott vállalkozás az adatkezelő, mi pedig csak az adatfeldolgozó vagyunk. A viszonyt egy külön Adatfeldolgozási megállapodás (DPA) szabályozza.

2. Milyen adatokat gyűjtünk

A weboldal látogatóitól:

• IP-cím (biztonsági okokból és a visszaélések megelőzésére)
• Böngésző- és eszközadatok (a weboldal optimalizálásához)
• Azok az információk, amelyeket önként küldesz nekünk a kapcsolatfelvételi űrlapokon vagy WhatsAppon
• Az üzenetek, amelyeket a weboldalon lévő demóban Ariának írsz (hogy válaszolni tudjon neked: eljutnak az EU-ban lévő szervereinkre és a Mistral AI-hoz). Ha diktálsz neki, a hangodat a böngésződ alakítja szöveggé, mi pedig csak a szöveget kapjuk meg.
• Az adatok, amelyeket akkor adsz meg, amikor a weboldal naptárában időpontot foglalsz egy beszélgetésre: a neved, az e-mail-címed, a választott időpont és, ha megadod őket, a telefonszámod és a megjegyzéseid.

Az Ariát használó vállalkozások ügyfeleitől:

• Az Ariával folytatott beszélgetések tartalma (szöveges üzenetek, hangüzenetek átiratai)
• Kapcsolattartási azonosítók (telefonszám, e-mail-cím, ha megadják)
• A beszélgetés metaadatai (időpont, csatorna, felismert nyelv)

3. Milyen jogalapon

Az adatokat a következő jogalapokon kezeljük:

• Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): a hírlevélhez vagy a direkt marketinghez, ha feliratkozol
• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): hogy nyújthassuk neked az Aria szolgáltatást, és a kérésedre ahhoz a beszélgetéshez, amelyre még azelőtt foglalsz időpontot, hogy az ügyfelünk lennél
• Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a biztonság, a csalások megelőzése, valamint a termék összesített metaadatok alapján történő fejlesztése érdekében

4. Meddig őrizzük meg az adatokat

5. Kinek adjuk át az adatokat

Az adataidat nem adjuk el. Csak az Aria szolgáltatáson belül használjuk őket, meghatározott további adatfeldolgozók bevonásával, amelyeket nyilvánosan megnevezünk, és amelyekre szerződés vonatkozik. A további adatfeldolgozók (subprocessors) teljes listája a DPA-nkban olvasható, és legalább a következők szerepelnek benne: a tárhelyszolgáltató (Contabo, az EU-ban), a nyelvi modell szolgáltatója (Mistral AI, az EU-ban), a beszédátírás szolgáltatója (Soniox, az európai hozzáférési pontján), valamint a telefonhívások hangszintéziséhez az ElevenLabs, az USA-ban, standard szerződéses kikötésekkel lefedve. A weboldal időpontfoglaló naptárához a Cal.com-ot használjuk, az USA-ban, amely a foglalás adatait a nevünkben, a saját adatfeldolgozási megállapodása szerint kezeli, és az EU-U.S. Data Privacy Framework alapján továbbítja.

Egyetlen további adatfeldolgozónak sincs joga az adataidat más célra használni, mint a szolgáltatás nyújtására.

6. Hol tároljuk az adatokat

Az Európai Unióban, beleértve a teljes, titkosított biztonsági mentést is (Hetzner, Németországban). Az Unión kívül, a GitHubnál, az Egyesült Államokban található a konfiguráció és a tudásbázis külső biztonsági mentése: nem tartalmaz beszélgetéseket, sem jelszavakat vagy kulcsokat, de a tudásbázisban lehetnek beleírt kapcsolattartási adatok, például telefonszámok. Szintén az Európai Unión kívül történik a neked küldött e-mailek kézbesítése (MailerSend) és az előfizetési díjad kifizetésének feldolgozása (Stripe). Ugyancsak az Európai Unión kívül, a Cal.com-nál vannak azoknak a beszélgetéseknek az adatai, amelyekre a weboldal naptárában időpontot foglalsz. A technikai részleteket a Biztonság oldalon találod.

7. A GDPR szerinti jogaid

Jogod van:

• Hozzáférni az általunk rólad kezelt adatokhoz (15. cikk)
• Kérni a pontatlan adatok helyesbítését (16. cikk)
• Kérni az adataid törlését („az elfeledtetéshez való jog”, 17. cikk)
• Kérni az adatkezelés korlátozását (18. cikk)
• Hordozható formátumban megkapni az adataidat (20. cikk)
• Tiltakozni az adatkezelés ellen (21. cikk)
• Panaszt tenni a Személyes Adatok Kezelését Felügyelő Országos Hatóságnál (ANSPDCP)

Bármelyik jogod gyakorlásához írj e-mailt a hello@ariaknows.com címre. Legfeljebb 30 napon belül válaszolunk.

8. Sütik

A weboldal működéséhez feltétlenül szükséges sütiket használunk (munkamenet, biztonság). Nem használunk követő vagy hirdetési sütiket. Hozzájárulást kérő sütibannerre nincs szükségünk, mert nem használunk olyan sütit, amely ne lenne feltétlenül szükséges. Az időpontfoglaló naptár (Cal.com) csak azután töltődik be, hogy kiválasztottál egy időpontot, és megnyomtad a „Tovább” gombot (vagy a „Naptár megnyitása” gombot, ha a szabad időpontokat nem lehet megjeleníteni); a Cal.com csak ettől a pillanattól használhatja a saját, a foglaláshoz szükséges sütijeit. Az oldalon látható szabad időpontokat a saját szerverünk kéri le, anélkül, hogy bármilyen rólad szóló információt küldene a Cal.com-nak.

9. Változások

Ez a tájékoztató módosulhat. Az aktuális változat dátuma az oldal tetején látható. A lényeges változásokról az aktív ügyfeleket legalább 30 nappal a hatálybalépésük előtt e-mailben értesítjük.

10. Kapcsolat

A személyes adatokkal kapcsolatos bármilyen kérdés esetén: hello@ariaknows.com.

Fordítás

Ez az oldal a román nyelvű eredeti magyar fordítása. A két változat közötti bármilyen eltérés esetén az ariaknows.com/confidentialitate címen olvasható román változat az irányadó.