Adatkezelési tájékoztató

1. Az adatkezelő

SafeSignal
Tulajdonos: Ujvári József András (egyéni vállalkozó, Svájc)
Solarstrasse 7, 8404 Winterthur, Svájc
contact@safesignal.ch

A safesignal.hu weboldalon és a scan@mail.safesignal.ch ellenőrző címen keresztül végzett adatkezelés adatkezelője a fenti vállalkozás. Mivel a szolgáltatást az Európai Unióban, köztük Magyarországon élő felhasználóknak is kínáljuk, az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) vonatkozik, valamint a svájci adatvédelmi törvény (nDSG).

2. Mit nyújt a szolgáltatás

A SafeSignal segítségével egy gyanús e-mailt továbbíthat a scan@mail.safesignal.ch címre. A rendszerünk elemzi a továbbított üzenetet, és értékeléssel (biztonságos, gyanús vagy átverés), magyarázattal és javasolt teendőkkel válaszol. Nincs jelszavas felhasználói fiók és nincs előfizetés, csak opcionális, egyszeri ellenőrzési csomagok. A kreditjeit és az ellenőrzési előzményeit egy vezérlőpulton tekintheti meg, ahová egyszer használatos linkkel jelentkezik be (3.5. pont).

3. Milyen adatokat kezelünk

3.1 Továbbított e-mailek

Ha egy e-mailt ellenőrzésre továbbít, az üzenet teljes tartalmát kezeljük: a tárgyat, a szöveget, a linkeket, a továbbított tartalomban szereplő feladói adatokat, valamint az esetleges csatolmányokat (például PDF- és képfájlokat, amelyeket csalásra utaló jelek után elemzünk). A továbbított e-mailek bármilyen személyes adatot tartalmazhatnak Önről vagy harmadik személyekről, például az eredeti feladóról. Kérjük, csak a saját postafiókjából továbbítson e-maileket.

A továbbított e-mail tartalmát az értékelés elkészítéséhez kezeljük, utána nem tároljuk adatbázisban. Kivétel a tárgysor és az értékelés, amelyet az ellenőrzési előzményeihez megőrzünk (3.5. pont). Szolgáltatóink a saját szabályaik szerint korlátozott ideig megőrizhetnek adatokat (lásd az 5. pontot).

3.2 Az Ön e-mail-címe

Azt az e-mail-címet, amelyről ellenőrzést küld, arra használjuk, hogy kézbesítsük az értékelést, számoljuk az ingyenes ellenőrzéseket (naptári hónaponként 3, címenként), és kezeljük a megvásárolt krediteket. A kreditegyenleget és a havi számlálókat az e-mail-címéhez kötve infrastruktúra-szolgáltatónk (Cloudflare KV) tárolójában tartjuk.

3.3 Fizetési adatok

A kreditek vásárlását teljes egészében a Stripe bonyolítja. Kártyaszámot soha nem látunk és nem tárolunk. A Stripe-tól az e-mail-címét, a megvásárolt terméket és egy tranzakcióazonosítót kapunk meg, ezek alapján írjuk jóvá a krediteket és küldünk visszaigazolást. A Stripe-nál megadott nevet és számlázási címet a Stripe-fiókunkban látjuk, és a nyugtákhoz, a számlázáshoz és a könyveléshez használjuk.

3.4 Technikai adatok

A weboldal és az e-mail-továbbítás a Cloudflare hálózatán fut, amely biztonsági és kézbesítési célból automatikusan kezel szokásos technikai adatokat (például IP-címet és kérési metaadatokat). Nem használunk elemzőeszközt, hirdetési nyomkövetőt vagy profilalkotást.

3.5 Vezérlőpult és ellenőrzési előzmények

A vezérlőpulton megtekintheti a kreditjeit és az ellenőrzési előzményeit. Jelszó nincs: egy egyszer használatos linkkel jelentkezik be, amelyet az e-mail-címére küldünk. A link 15 percig érvényes és csak egyszer használható. Ezután a böngészője egy munkamenet-tokent kap, amelyet a böngésző helyi tárolójában (localStorage) tárolunk; ez 7 nap után lejár, és kijelentkezéskor törlődik. A saját oldalunkon a belépési és munkamenet-tokeneket csak ellenőrzőösszegként (hash) tároljuk.

Az előzményekhez ellenőrzésenként a következőket tároljuk: dátum, tárgysor (legfeljebb 80 karakter), értékelés, megbízhatóság és egy egysoros összefoglaló. Legfeljebb 20 bejegyzést őrzünk meg, és az előzményeket az utolsó ellenőrzés után 90 nappal automatikusan töröljük. Az e-mail többi tartalmát nem tároljuk.

A visszaélések megelőzése érdekében e-mail-címenként és IP-címenként számoljuk a bejelentkezési kéréseket; mindkettőt csak ellenőrzőösszegként tároljuk, és legfeljebb egy óra elteltével töröljük.

4. Az adatkezelés céljai

• Az ellenőrzés elvégzése: a továbbított e-mail elemzése és az értékelés kézbesítése.
• Keret és kreditek: az ingyenes ellenőrzések számolása és a megvásárolt kreditek kezelése.
• Fizetés: a vásárlások visszaigazolása a Stripe-on keresztül.
• Biztonság és visszaélések megelőzése: a működés fenntartása és a visszaélések megakadályozása.
• Jogi kötelezettségek: a számviteli bizonylatok megőrzése.

Személyes adatait nem adjuk el, nem használjuk hirdetésre, és nem használjuk MI-modellek tanítására.

5. Adatfeldolgozók és adattovábbítás

A SafeSignal működtetéséhez az alábbi szolgáltatókat vesszük igénybe. Ez azt jelenti, hogy adatait, köztük a továbbított e-mailek tartalmát, Svájcon és az EU-n kívül, többek között az USA-ban is kezelik:

• Cloudflare, Inc. (USA, globális hálózat): weboldal-tárhely, e-mail-továbbítás, szerver nélküli feldolgozás, valamint a kredit- és keretadatok tárolása. A feldolgozás világszerte bármely adatközpontban történhet.
• Anthropic, PBC (USA): a továbbított e-mail és a csatolmányok tartalmának MI-alapú elemzése az Anthropic API-ján keresztül, az értékelés elkészítéséhez.
• Resend (USA): az értékelő és a vásárlást visszaigazoló e-mailek kiküldése.
• Stripe (USA/Írország): a kreditvásárlások fizetésének lebonyolítása.
• Hostpoint AG (Svájc): a contact@safesignal.ch címre érkező levelek postafiókja.
• Google Fonts (Google LLC, USA): a weboldal a Google szervereiről tölt be betűtípusokat, ennek során az IP-címe a Google-hoz kerül.

Az Európai Gazdasági Térségből és Svájcból harmadik országba történő adattovábbítás ezeknek a szolgáltatóknak a garanciáin alapul (például az adatfeldolgozási feltételeikben szereplő uniós általános szerződési feltételeken, illetve adott esetben az EU–USA adatvédelmi keretrendszeren). Svájc az Európai Bizottság megfelelőségi határozata alapján megfelelő adatvédelmi szintet biztosító országnak minősül.

6. Az adatkezelés jogalapja

• Szerződés teljesítése, kért szolgáltatás: ha továbbít egy e-mailt, ellenőrzést kér; adatait ennek elvégzéséhez kezeljük (GDPR 6. cikk (1) bekezdés b) pont).
• Jogos érdek: a szolgáltatás biztonsága, a visszaélések megelőzése és az alapvető működés (GDPR 6. cikk (1) bekezdés f) pont).
• Jogi kötelezettség: a számviteli bizonylatok megőrzése (GDPR 6. cikk (1) bekezdés c) pont).

7. Megőrzési idő

• A továbbított e-mailek tartalmát az értékelés elkészítéséhez kezeljük, utána a saját rendszereinkben nem tároljuk. Az előzményeket (tárgy és értékelés, legfeljebb 20 bejegyzés) az utolsó ellenőrzés után 90 nappal automatikusan töröljük.
• Az egyszer használatos linkek 15 perc, a vezérlőpult munkamenetei 7 nap után lejárnak.
• A kreditegyenleget és az ingyenes ellenőrzések havi számlálóit addig őrizzük meg, ameddig a szolgáltatás nyújtásához szükséges. Bármikor kérheti a törlésüket; ilyenkor a megmaradt kreditek elvesznek.
• A számviteli bizonylatokat a svájci számviteli jog szerint 10 évig őrizzük meg.

8. Az Ön jogai

A GDPR alapján Ön jogosult tájékoztatást kérni a személyes adatairól, kérheti azok helyesbítését vagy törlését, kérheti, hogy hordozható formátumban megkapja őket, valamint tiltakozhat bizonyos adatkezelések ellen, vagy kérheti azok korlátozását. Jogai gyakorlásához írjon a contact@safesignal.ch címre, akár magyarul is. Kérhetjük, hogy igazolja: az érintett e-mail-cím az Öné.

Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu), illetve a lakóhelye vagy munkahelye szerinti más uniós felügyeleti hatóságnál. Svájcban a Szövetségi Adatvédelmi és Információs Biztos (EDÖB, edoeb.admin.ch) illetékes. Jogai megsértése esetén bírósághoz is fordulhat.

9. Biztonság

A weboldalunkkal és az e-mail-infrastruktúránkkal létesített kapcsolatok továbbítás közben titkosítottak (TLS). Az infrastruktúra-szolgáltatónknál tárolt adatokat a szolgáltató nyugalmi állapotban titkosítja. A rendszereinkhez csak az üzemeltető fér hozzá. Az üzemeltető láthatja a kreditegyenleget és jóváírhat krediteket; minden módosítást naplózunk. Egyetlen internetes szolgáltatás sem garantálhat teljes biztonságot; kérjük, ne továbbítson különösen érzékeny adatokat tartalmazó e-mailt (például személyi igazolvány másolatát vagy banki belépési adatokat), hacsak nem fogadja el az ebben a tájékoztatóban leírt adatkezelést.

10. Sütik

Saját sütiket nem használunk, és nem használunk sem elemző, sem hirdetési sütiket. A vezérlőpultba való bejelentkezéshez egy munkamenet-tokent tárolunk a böngésző helyi tárolójában (3.5. pont). Infrastruktúra-szolgáltatónk (Cloudflare) biztonsági célból elhelyezhet feltétlenül szükséges sütiket.

11. Gyermekek

A SafeSignal nem 16 év alatti gyermekeknek szól, és tudatosan nem kezeljük az adataikat. Ha úgy gondolja, hogy egy kiskorú adatait kezeltük, vegye fel velünk a kapcsolatot, és töröljük azokat.

12. A tájékoztató módosítása

Ezt a tájékoztatót időről időre módosíthatjuk. Az aktuális változat a „Frissítve” dátummal mindig ezen az oldalon érhető el.

13. Kapcsolat