1. Adatkezelő
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Németország
E-mail: privacy@thebutler.network
Adatvédelmi tisztviselő: Jelenleg nem neveztünk ki adatvédelmi tisztviselőt. A BDSG (német szövetségi adatvédelmi törvény) 38. § (1) bekezdése szerint erre nincs kötelezettség, mert nem foglalkozik állandó jelleggel legalább 20 személy személyes adatok automatizált kezelésével. Folyamatosan vizsgáljuk, hogy a GDPR (általános adatvédelmi rendelet) 37. cikk (1) bekezdés b) pontjából következik-e kinevezési kötelezettség, és ezt a vizsgálatot dokumentáljuk. Minden adatvédelmi ügyben kérjük, forduljon a fent megadott címhez.
2. Alapelv
A lehető legkevesebb személyes adatot kezeljük. Konkrétan ez azt jelenti:
- A theButler.network fiók nélkül is használható.
- Bejelentkezés nélkül semmilyen csevegési előzmény nem kerül a szervereinkre.
- Nem használunk hirdetési pixeleket és webhelyek közötti nyomkövetést. Az adattakarékos látogatottságméréshez a Vercel Web Analytics szolgáltatást használjuk, sütik nélkül és anélkül, hogy bármit tárolnánk az Ön eszközén (3.12. pont).
- Alkalmazásunk nem naplóz IP-címeket, prompt-tartalmakat és felhasználóazonosítókat az alkalmazásnaplókban. Tárhelyszolgáltatónk hozzáférési naplói technikai okokból rögzítik az IP-címet és a böngészőadatokat — ezt a 3.1. pont írja le.
- Nem adunk el adatokat.
3. Az adatkezelések áttekintése
3.1 A weboldal megnyitása
| Adatok | IP-cím, időpont, a megnyitott oldal, HTTP-állapot, az átvitt adatmennyiség, böngészőtípus, operációs rendszer |
| Cél | A weboldal kiszolgálása, üzembiztonság, hibadiagnosztika |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek a biztonságos, működőképes szolgáltatáshoz; vö. (49) preambulumbekezdés) |
| Az adatkezelés helye | A statikus tartalmakat a Vercel világméretű CDN-je szolgálja ki; a szerveroldali adatkezelés az írországi Dublin régióban (dub1) történik. Az adatfeldolgozó a Vercel Inc., USA |
| Tárolási idő | A futásidejű naplók 24 óra, ezt követően a tárhelyszolgáltató automatikusan törli őket |
3.2 Visszaélés elleni védelem és lekérdezéskorlátozás
| Adatok | IP-cím (számlálókulcsként), időablak, a lekérdezések száma |
| Cél | Automatizált tömeges lekérdezések elhárítása; az MI-lekérdezések költségeinek korlátozása |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont |
| Az adatkezelés helye | Hetzner Online GmbH, falkensteini adatközpont (Németország); titkosított biztonsági mentések Helsinkiben (Finnország) |
| Tárolási idő | Legfeljebb 24 óra, ezt követően automatikus törlés |
3.3 Keresés és csevegés Edwinnel — bejelentkezés nélkül
| Adatok | Az Ön kérése (prompt), az aktuális munkamenet előzményei, a levezetett keresőkifejezések |
| Cél | Az ajánlás nyújtása |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont (az Ön által kért szolgáltatás nyújtása), illetve 6. cikk (1) bekezdés f) pont |
| Címzett | OpenAI Ireland Ltd. mint adatfeldolgozó |
| Az adatkezelés helye | USA. A szerződéses partner az OpenAI Ireland Ltd.; maga az adatkezelés az Egyesült Államokban történik |
| Tárolási idő | Kéréseit nem tároljuk tartósan. Az adatkezelés idejére rövid életű átmeneti tárak léteznek (legfeljebb 15 perc). Az OpenAI a kéréseket visszaélés-felismerés céljából legfeljebb 30 napig tárolhatja |
| Megjegyzés | Kérései nem kerülnek felhasználásra MI-modellek betanításához |
3.4 Csevegési előzmények — bejelentkezéssel
| Adatok | Teljes beszélgetések (az Ön üzenetei és a válaszok), a beszélgetés címe, hozzárendelés a fiókjához |
| Cél | Az előzményeinek elérhetővé tétele munkameneteken és eszközökön át |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont |
| Az adatkezelés helye | Supabase, eu-west-1 régió (Írország) |
| Tárolási idő | Egy beszélgetés utolsó tevékenységétől számított 180 nap, ezt követően automatikus törlés. Bármelyik beszélgetést bármikor maga is törölheti |
Amikor először jelentkezik be, megkérdezzük, hogy az eddig csak helyben, a böngészőben tárolt beszélgetései átkerüljenek-e a fiókjába. Az Ön hozzájárulása nélkül ez nem történik meg.
3.5 Preferenciaprofil
| Adatok | Legfeljebb négy jellemző, amely a kéréseiből adódik: háziállatfajta, stíluspreferencia, műfajpreferencia, hangulatpreferencia |
| Cél | Találóbb ajánlások ugyanazon adatok megismétlése nélkül |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont |
| Amit tudatosan NEM tárolunk | Anyagokra és intoleranciákra vonatkozó adatok. Egy olyan kijelentés, mint hogy „nikkel nélkül”, allergiára utalhat, és ezzel a GDPR 9. cikk (1) bekezdése szerinti egészségügyi adat lehet. Ehhez az Ön kifejezett hozzájárulására lenne szükség; amíg ezt nem kérjük be, az ilyen adat csak a folyamatban lévő beszélgetésen belül hat, és nem kerül tartós tárolásra |
| Az adatkezelés helye | Supabase, eu-west-1 régió (Írország) |
| Tárolási idő | A visszavonásig vagy a fiókja törléséig |
| Az Ön kontrollja | A Beállítások → Amire Edwin emlékszik menüpontban minden tárolt adatot olvasható formában lát, és mindegyiket külön törölheti. A törölt adat nem tér vissza, akkor sem, ha egy régebbi munkamenet még őrzi a böngészőben |
3.6 Fiók és bejelentkezés
| Adatok | E-mail-cím, a regisztráció és az utolsó bejelentkezés időpontja, munkamenet-azonosító |
| Cél | Bejelentkezés Magic Linkkel (jelszó nélkül) |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont |
| Címzett | Supabase mint adatfeldolgozó (a bejelentkezési e-mail küldéséhez is) |
| Tárolási idő | A fiókja törléséig |
3.7 Kedvencek
A Kedvencek listája kizárólag helyben, az Ön böngészőjében tárolódik, és nem kerül át hozzánk. Ha törli a böngészője helyi tárolóját, a Kedvencek listája elvész.
3.8 Továbbirányítás kereskedőkhöz
Ha rákattint egy kereskedői ajánlatra, elhagyja a theButler.network oldalt. A kereskedő és az adott partnerhálózat ekkor megkapja az Ön IP-címét, és saját sütiket helyezhet el. Az adott szolgáltató adatvédelmi rendelkezései érvényesek.
3.9 Termékképek
A termékképek közvetlenül a kereskedők, illetve azok képszolgáltatóinak szervereiről töltődnek be. Ennek során az adott szolgáltató megkapja az Ön IP-címét, böngészőtípusát és a megnyitott oldalt — akkor is, ha nem kattint az ajánlatra. Ez technikailag nem elkerülhető, mert néhány partner (különösen az Amazon) szerződésben tiltja a képei átmeneti tárolását.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az ajánlatok megjelenítéséhez).
3.10 Kapcsolatfelvétel
| Adatok | E-mail-cím, üzenetének tartalma, adott esetben az Ön által megadott további adatok |
| Cél | Ügyének intézése |
| Jogalap | GDPR 6. cikk (1) bekezdés b), illetve f) pont |
| Tárolási idő | Az ügyintézés lezárása után 6 hónap; a törvényes megőrzési idők érintetlenek maradnak |
3.11 MCP-interfész (MI-asszisztensek)
MCP-végpontot üzemeltetünk, amelyen keresztül harmadik felek MI-asszisztensei (például Claude vagy ChatGPT) kereshetnek termékkatalógusunkban. Ha Ön ilyen asszisztenst használ, és az theButler.network lekérdezést küld, az alábbiak érvényesek.
| Adatok | Minden hívás technikai adatai: a meghívott eszköz, a piac, a nyelv, a vertical, a visszaadott eredmények és ajánlatok száma, a válaszidő, a hiba- vagy üres találat oka, hogy készült-e rangsor, a visszaadott ajánlatok azonosítói, a lekérdezés hossza, a lekérdezés hash-értéke, valamint egy hash-elt munkamenet-azonosító |
| Nem tároljuk | A lekérdezés szövegét és az Ön IP-címét. A lekérdezést tárolás előtt SHA-256 hash-értékre rövidítjük; a nyers szöveg soha nem kerül rögzítésre |
| Munkamenet-azonosító | Ha az asszisztense munkamenet-azonosítót küld, azt hash-eljük. Ha nem küld, az azonosítót a kapcsolódási cím, az ügyfélprogram és egy tízperces időablak alapján képezzük, majd hash-eljük. Az IP-cím hash-értéke személyes adat marad (EuGH C-582/14, Breyer) — ezért szerepel ez a pont itt, és ezért vonatkozik rá az alábbi tárolási idő is |
| Cél | A termékkeresés biztosítása harmadik felek MI-asszisztenseiben, valamint annak mérése, hogy ez a keresés működik-e: milyen gyakran nem talál semmit, milyen gyakran hibásodik meg, mennyi időt vesz igénybe |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont. Jogos érdekünk egy olyan interfész üzemeltetése és fejlesztése, amelyet díjmentesen bocsátunk rendelkezésre |
| Címzettek | Lekérdezésének szövegét a keresés céljából továbbítjuk az OpenAI Ireland Ltd. mint adatfeldolgozó részére (5. és 6. pont); ott visszaélés-felismerés céljából legfeljebb 30 napig tárolható, és nem kerül felhasználásra MI-modellek betanításához. A fent felsorolt egyéb adatokat nem adjuk tovább. Az Ön által használt MI-asszisztens nem címzettje ezeknek az adatoknak — kizárólag a keresési eredményt kapja meg |
| Az adatkezelés helye | Hetzner Online GmbH, falkensteini adatközpont (Németország); titkosított biztonsági mentések Helsinkiben (Finnország). Lekérdezésének az OpenAI általi kezelése az Egyesült Államokban történik |
| Tárolási idő | 90 nap, ezt követően automatikus törlés |
3.12 Látogatottságmérés (Vercel Web Analytics)
| Adatok | Oldalmegtekintésenként: a megnyitott oldal (keresési paraméterek és horgonyok nélkül, tehát az Ön keresésének szövege nélkül), a hivatkozó oldal, az időpont, az ország és a régió (az IP-címből levezetve), az eszköz típusa, az operációs rendszer, valamint a böngésző a verziójával |
| Felismerés | Nincsenek sütik, és az Ön eszközén semmi sem kerül tárolásra. A látogatások megszámlálásához a Vercel a beérkező kérésből hash-értéket képez, amelyet 24 óra elteltével elvet. Az Ön IP-címét ehhez nem tárolja |
| Cél | Összesített statisztika arról, hogy mely oldalakat milyen gyakran nyitják meg, és honnan érkeznek a látogatók, a szolgáltatás fejlesztése érdekében |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont (jogos érdek az adattakarékos látogatottságméréshez). Ön bármikor tiltakozhat ez ellen (GDPR 21. cikk); a böngészőjében működő reklám- vagy szkriptblokkoló szintén megakadályozza a mérést |
| Címzett | Vercel Inc. mint adatfeldolgozó |
| Az adatkezelés helye | Vercel Inc., USA (5. és 6. pont) |
| Tárolási idő | A felismeréshez használt hash-értéket a Vercel 24 óra elteltével elveti. Az egyes mérési pontok ezt követően már nem kapcsolódnak az Ön személyéhez |
4. Tárolás az Ön végkészülékén
A következő információkat tároljuk az Ön böngészőjében. Ez a tárolás az Ön által kért funkciókhoz feltétlenül szükséges, ezért a TDDDG (a német távközlési és digitális szolgáltatások adatvédelmi törvénye) 25. § (2) bekezdés 2. pontja szerint nem igényel hozzájárulást.
| Kulcs | Tárolási hely | Cél | Időtartam |
|---|---|---|---|
sb-*-auth-token |
Süti | Bejelentkezés | A munkamenet időtartama |
tbn-threads |
Helyi tároló | Az Ön beszélgetései (fiók nélkül csak helyben) | Törlésig |
tbn-active-thread-id |
Helyi tároló | Utoljára megnyitott beszélgetés | Törlésig |
tbn-streaming-thread |
Helyi tároló | Helyreállítás megszakadás után | Rövid életű |
tbn-chat-transfer |
Helyi tároló | A munkamenet átvitele új lapra | Rövid életű |
tbn-chat-session |
Munkamenet-tároló | Folyamatban lévő munkamenet | A lap bezárásáig |
tbn-watchlist |
Helyi tároló | Az Ön Kedvencek listája | Törlésig |
tbn-theme |
Helyi tároló | Világos vagy sötét megjelenés | Törlésig |
tbn-sidebar-collapsed |
Helyi tároló | Az oldalsáv állapota | Törlésig |
tbn-pending-login-email |
Munkamenet-tároló | Az Ön e-mail-címe a bejelentkezési kérés és a megerősítő oldal között | A lap bezárásáig |
tbn-synced:fiók-azonosító |
Helyi tároló | Jelzés arról, hogy a helyi beszélgetések már átkerültek | Törlésig |
tbn-sync-decision:fiók-azonosító |
Helyi tároló | Az Ön döntése arról, hogy a helyi beszélgetések átkerüljenek-e, időponttal | Törlésig |
Nem használunk analitikai, nyomkövető vagy hirdetési sütiket. A helyben tárolt adatokat bármikor törölheti a böngészője beállításain keresztül; ehelyett használhatja a „Minden helyi adat törlése” funkciót is a mi beállításainkban. A 3.12. pont szerinti látogatottságmérés sem helyez el semmit az Ön eszközén.
5. Adatfeldolgozók és címzettek
| Szolgáltató | Szolgáltatás | Székhely | A továbbítás alapja |
|---|---|---|---|
| Vercel Inc. | Tárhely, kiszolgálás, látogatottságmérés | A vállalat székhelye USA; szerveroldali adatkezelés Írországban (dub1), a statikus tartalmak kiszolgálása világméretű CDN-en keresztül |
Adatfeldolgozási szerződés, EU-s általános szerződési feltételek |
| Supabase | Fiók és bejelentkezés, csevegési előzmények, preferenciaprofil, a bejelentkezési e-mail küldése | Adatkezelés Írországban (eu-west-1), a cégcsoport székhelye Szingapúr |
Adatfeldolgozási szerződés, EU-s általános szerződési feltételek |
| Hetzner Online GmbH | Szerverek a termékkatalógushoz és a 3.2. és 3.11. pontban leírt adatokhoz; titkosított biztonsági mentések | Adatkezelés Németországban (falkensteini adatközpont), biztonsági mentések Finnországban (Helsinki) | Adatfeldolgozási szerződés; adatkezelés kizárólag az EU-n belül |
| OpenAI Ireland Ltd. | Kéréseinek feldolgozása nyelvi modellekkel | Szerződéses partner Írország, adatkezelés az USA-ban | Adatfeldolgozási szerződés, EU-s általános szerződési feltételek |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Termék- és áradatok, jutalékelszámolás | EU / USA / Egyesült Királyság | Ezekhez a hálózatokhoz tőlünk nem kerülnek át személyes adatok. Kizárólag termékadatokat kérdezünk le. Személyes adatkapcsolat csak akkor keletkezik, ha rákattint egy kereskedői linkre |
A fenti táblázat adatfeldolgozóink teljes listája. Ha új adatfeldolgozó kerül be vagy egy kikerül, frissítjük ezt a tájékoztatót.
6. Továbbítás harmadik országokba
Néhány szolgáltatónk az USA-ban kezel adatokat. Minden érintettel megkötöttük az Európai Bizottság általános szerződési feltételeit (2021/914 határozat), és minden szolgáltatóra dokumentáltuk a továbbítás kockázatértékelését.
Ahol elérhető, európai adatkezelési régiókat használunk: a fiókok, a csevegési előzmények és a preferenciaprofilok a Supabase-nél Írországban (eu-west-1) vannak, a termékkatalógus és a 3.2. és 3.11. pontban leírt adatok a Hetznernél Németországban (a titkosított biztonsági mentések Finnországban), a weboldal szerveroldali feldolgozása Írországban (dub1) történik.
Nem Európában kerülnek feldolgozásra a nyelvi modellhez intézett kérései. Az OpenAI EU-s adatrezidenciája külön, projektalapú konfigurációt feltételez, amellyel nem rendelkezünk; bevitelei ezért az USA-ban kerülnek feldolgozásra. Ennek alapja az általános szerződési feltételek és a dokumentált kockázatértékelés. Ha ezt nem szeretné, használja a keresést az asszisztens nélkül.
7. Az Ön jogai
Önnek joga van a következőkhöz:
- Hozzáférés a személyéről tárolt adatokhoz (GDPR 15. cikk)
- Helyesbítés a pontatlan adatok esetén (GDPR 16. cikk)
- Törlés (GDPR 17. cikk)
- Az adatkezelés korlátozása (GDPR 18. cikk)
- Adathordozhatóság géppel olvasható formátumban (GDPR 20. cikk)
- Tiltakozás a jogos érdeken alapuló adatkezelések ellen (GDPR 21. cikk)
- A megadott hozzájárulások visszavonása a jövőre nézve (GDPR 7. cikk (3) bekezdés)
E jogok többségét közvetlenül gyakorolhatja, anélkül hogy írna nekünk:
- Beállítások → Adataim letöltése — teljes export JSON formátumban
- Beállítások → Amire Edwin emlékszik — az egyes jellemzők megtekintése és törlése
- Beállítások → Fiók törlése — fiókjának és minden hozzá tartozó adatnak a teljes törlése
- Oldalsáv → Beszélgetés törlése — egyes beszélgetések törlése
Az írásbeli megkereséseket egy hónapon belül válaszoljuk meg. Összetett megkeresések esetén ez a határidő két hónappal meghosszabbodhat; erről tájékoztatjuk Önt.
Panasztételi jog: Panaszt tehet valamely adatvédelmi felügyeleti hatóságnál. Ránk nézve a Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/) az illetékes. Fordulhat a lakóhelye szerinti ország felügyeleti hatóságához is.
8. Automatizált döntéshozatal és profilalkotás
Mesterséges intelligenciát alkalmazunk, hogy megértsük a kérését, valamint hogy termékeket válasszunk ki és rendezzünk sorba. Ennek során a kérését és — ha van ilyen — a preferenciaprofilját vesszük figyelembe.
Nem történik a GDPR 22. cikke szerinti automatizált döntéshozatal. A termékajánlások nem járnak joghatással, és Önt nem érintik jelentős mértékben. Mindenképpen szabadon dönthet úgy, hogy nem követi az ajánlásokat.
Hogy mely tényezők határozzák meg a sorrendet, azt az Így születnek az ajánlások oldalon fejtjük ki.
9. Biztonság
A GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazunk, különösen: titkosított átvitel (TLS), adatbázisszintű hozzáférés-korlátozás, többfaktoros hitelesítés az adminisztratív hozzáférésekhez, a lekérdezési arány korlátozása, biztonsági fejlécek és az alkalmazott komponensek rendszeres frissítése.
10. Kiskorúak
Szolgáltatásunk nem gyermekeknek szól. Nem gyűjtünk tudatosan személyes adatokat 16 évnél fiatalabb személyektől. Ha tudomást szerez arról, hogy egy gyermek adatokat továbbított nekünk, kérjük, tájékoztasson minket — haladéktalanul töröljük őket.
11. Változások
Ezt az adatvédelmi tájékoztatót módosítjuk, ha az adatkezeléseink vagy a jogi helyzet megváltozik. A mindenkori aktuális változatot mindig ezen az oldalon találja. Lényeges változások esetén e-mailben tájékoztatjuk a bejelentkezett felhasználókat.