Adatvédelmi tájékoztató

1. Adatkezelő

Intersync Kft.
Székhely: 1021 Budapest, Hűvösvölgyi út 32.
Adószám: 32451696-2-43
Kapcsolat: support@echoaichat.com

2. Gyűjtött adatok

Az EchoAI az alábbi személyes adatokat kezeli:

• Regisztrációs adatok: név, email cím (Google OAuth-on keresztül, a Clerk hitelesítési szolgáltatáson át)
• Szervezeti adatok: szervezet neve, tagok, szerepkörök
• Feltöltött tartalmak: dokumentumok, szövegek, URL-ek, amelyeket a felhasználó a tudásbázis építéséhez ad meg
• Használati adatok: oldallátogatások, kattintások, használati mintázatok (PostHog analytics)
• Chat adatok: az AI asszisztenssel folytatott beszélgetések

3. Adatkezelés célja és jogalapja

• Szolgáltatás nyújtása — a platform működtetése és az AI asszisztensek biztosítása (jogalap: szerződés teljesítése)
• Termékfejlesztés — a felhasználói élmény javítása anonimizált használati adatok alapján (jogalap: jogos érdek)
• Kommunikáció — a felhasználóval való kapcsolattartás szolgáltatási kérdésekben (jogalap: szerződés teljesítése)
• Számlázás — fizetési tranzakciók kezelése a Stripe-on keresztül (jogalap: jogi kötelezettség)

4. Adatfeldolgozók

Az alábbi harmadik fél szolgáltatókat vesszük igénybe:

• Clerk — hitelesítés és felhasználókezelés (USA, SOC 2 tanúsítvánnyal)
• OpenAI — AI nyelvi modellek (USA, adatfeldolgozási megállapodás alapján)
• Stripe — fizetésfeldolgozás (USA/EU, PCI DSS tanúsítvánnyal)
• Railway — infrastruktúra és hosting (USA)
• PostHog — termékanalitika (EU)
• Weaviate — vektoros keresés és tudásbázis-tárolás (EU)

5. Adattovábbítás

Személyes adatokat nem adunk el, nem cseréljük el, és nem továbbítjuk harmadik félnek marketing célra. Adattovábbítás kizárólag a fent felsorolt adatfeldolgozók felé, a szolgáltatás nyújtásához szükséges mértékben történik.

Az EU-n kívüli adattovábbítás (USA) az Európai Bizottság megfelelőségi határozata, illetve Standard Szerződési Klauzulák (SCC) alapján történik.

6. Adatmegőrzés

• Fiókadatok: a fiók fennállásáig, törlés esetén 30 napon belül véglegesen töröljük
• Feltöltött tartalmak: a felhasználó által bármikor törölhető, fiók törlése esetén automatikusan töröljük
• Chat előzmények: a felhasználó által bármikor törölhető
• Számlázási adatok: a jogszabályban előírt ideig (8 év)
• Használati analitika: anonimizált formában, határozatlan ideig

7. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

• Hozzáférés joga: tájékoztatást kérhet a kezelt adatairól
• Helyesbítés joga: kérheti adatai javítását
• Törlés joga: kérheti adatai törlését
• Adathordozhatóság joga: kérheti adatai géppel olvasható formátumban történő kiadását
• Tiltakozás joga: tiltakozhat az adatkezelés ellen jogos érdek alapján
• Korlátozás joga: kérheti az adatkezelés korlátozását

Jogait a support@echoaichat.com címen gyakorolhatja. A kérelmekre 30 napon belül válaszolunk.

8. Adatbiztonság

Az adatok védelme érdekében titkosított kommunikációt (TLS/HTTPS), hozzáférés-kezelést, és rendszeres biztonsági felülvizsgálatot alkalmazunk. Az adatokat biztonságos felhőinfrastruktúrában tároljuk.

9. Jogorvoslat

Amennyiben úgy érzi, hogy adatkezelési jogai sérültek, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Weboldal: naih.hu
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Email: ugyfelszolgalat@naih.hu

10. Módosítások

Az adatvédelmi tájékoztató módosításait ezen az oldalon tesszük közzé. Érdemi változás esetén a felhasználókat email útján is értesítjük.