Adatvédelmi tájékoztató v1.9-2026-08-30

1.9-as verzió — utoljára frissítve 2026. augusztus 30-án. A Hablexót a Hablexo Ltd üzemelteti, amely Angliában és Walesben bejegyzett cég (cégjegyzékszám: 17354416), bejegyzett székhelye 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Az alább ismertetett fiók-, jogosultsági, számlázási és üzemeltetési adatok adatkezelője a Hablexo Ltd. Kapcsolat: hello@hablexo.com.

Ezt a tájékoztatót az Ön nyelvén tesszük közzé, hogy megérthesse, mi történik az adataival. Az angol változat a hivatkozási változat, és azt frissítjük először: olvassa el angolul.

A Hablexo valós idejű beszédfordítást juttat el a résztvevők telefonjára. Úgy építettük meg, hogy a lehető legkevesebb személyes adatot tartsa meg: a mi szervereinken az élő tartalmat a memóriában dolgozzuk fel, és soha nem tároljuk. Ezen a tartalomsíkon kívül csak azt őrizzük meg, amire a fiókok ellenőrzéséhez és működtetéséhez, a használat kiszámlázásához, a Szolgáltatás biztonságához és támogatásához, valamint a jogszabályi megfeleléshez szükségünk van. Bizonyos eseménytartalom tárolódhat — nem nálunk, hanem az esemény szervezőjének saját eszközén: a csevegésbe írt üzenetek mindig, az átiratok vagy hangfelvételek pedig csak akkor, ha a szervező bekapcsolja őket. Lásd alább.

Röviden

A feliratokat, a fordításokat és a hangot soha nem tároljuk a Hablexo szerverein. A memóriában jutnak el az eszközökre, majd eldobjuk őket — semmilyen átiratot vagy felvételt nem őrzünk meg.
A szervező dönthet úgy, hogy az esemény élő hangját továbbítja a hallgatóknak. Ez alapértelmezés szerint ki van kapcsolva. Ha a szervező bekapcsolja, bárki élőben hallgathatja, akinek megvan az esemény QR-hivatkozása — azok is, akik nincsenek a teremben —, és amíg a közvetítés tart, a résztvevői oldal ezt ki is írja. A hangot feldolgozatlanul, valós időben továbbítjuk a szervereinken keresztül, és a Hablexo nem rögzíti és nem tárolja. A szervező ettől függetlenül dönthet úgy, hogy felveszi a saját eseményét; minden ilyen felvétel a szervező saját berendezésén készül, a Hablexo közvetítésén kívül.
Bizonyos tartalom az esemény szervezőjének saját eszközén tárolódik — a mienken soha. Ha Ön ír egy esemény csevegőfórumába, az üzenetét (és a választott csevegési nevét, ha megadott ilyet) a szervező Hablexo alkalmazása menti el, hogy a fórum túléljen egy újraindítást; ezt korlátozott ideig — alapértelmezés szerint 7 napig — őrzi meg, és a szervező bármikor törölheti. Ha pedig a szervező bekapcsolja az átiratkészítést vagy a hangfelvételt (mindkettő alapértelmezés szerint ki van kapcsolva), akkor az esemény feliratai vagy hangja is a szervező eszközén tárolódik.
A résztvevőknek nincs fiókjuk. Attól, hogy beolvas egy QR-kódot a feliratok olvasásához, nem kapunk sem bejelentkezést, sem személyazonosságot. Ahhoz, hogy a feliratokat eljuttassuk a telefonjára, szükségszerűen kezeljük annak hálózati (IP-) címét, és néhány beállítást eltárolunk az Ön saját eszközén — lásd a következő szakaszt: «Ha Ön résztvevő».
Az élő tartalomsíkon kívül csak korlátozott üzemeltetési adatokat őrzünk meg — a fiókon megnevezett személyek elérhetőségeit, az Ügyfél azonosítási és jogosultsági adatait, összesített használati számokat, fizetési nyilvántartásokat, minimális biztonsági naplókat és az Ön által beküldött támogatási anyagokat — feliratok tartalmát soha.
Ha Ön meg van nevezve egy szervezet fiókján — adminisztrátorként vagy tagként —, akkor Ön nem pusztán a szervezete nyilvántartásának része, hanem a saját jogán érintett, akinek az adatait kezeljük. Az Ön saját e-mail-címét és bejelentkezési adatait, a szerepkörét, valamint azt tartjuk nyilván, hogy az eszközei mely eseményeket futtatták. Lásd a következő szakaszt: «Ha Ön meg van nevezve egy szervezet fiókján».
Az Ön adatait soha nem adjuk el, nem használjuk hirdetésre, termékhíreket pedig csak azoknak küldünk, akik kérték — ez pedig ebben a verzióban senkit sem jelent: jelenleg egyáltalán nem küldünk marketinges e-mailt.

Milyen adatokat gyűjtünk

Fiók: az az e-mail-cím, amellyel regisztrál vagy bejelentkezik, és vagy egy jelszó (kizárólag sózott hash formájában tárolva), vagy — ha a „Folytatás a Google-lal” lehetőséget használja — a Google által ellenőrzött e-mail-címe.
Ügyfélazonosítás és jogosultság: a hivatalos vagy szervezeti név, az ügyféltípus, az ország, a nyilvántartási szám (ahol értelmezhető), valamint az üzleti célra és a képviseleti jogosultságra vonatkozó nyilatkozatok, amelyeket a fiók regisztrációjakor vagy ellenőrzésekor ad meg. Azt is rögzítjük, hogy a nyilatkozat melyik verzióját és mikor fogadta el.
Tagság és szerepkör: mely szervezetek fiókjain van megnevezve, és hogy adminisztrátor-e vagy tag, továbbá hogy ki hívta meg, és mikor lépett be vagy ki. Ugyanaz az e-mail-cím több szervezet fiókján is helyet foglalhat; mindegyik külön tagságnak számít.
Meghívók: amikor egy adminisztrátor meghív egy munkatársat, megőrizzük az általa megadott e-mail-címet, a felkínált szerepkört, a küldő személyét, valamint azt, hogy a meghívót elfogadták, elutasították, visszavonták vagy hagyták lejárni. Ezt a címet a meghívó elküldésének pillanatától őrizzük — még mielőtt az illetőnek bármilyen fiókja lenne nálunk —, hogy kézbesíthessük, és hogy az adminisztrátor lássa, mit küldött. Az el nem fogadott meghívó lejár, és semmi másra nem használjuk.
Használat és számlázás: a lefordított percek és üzenetek összesített száma (csak számok, tartalom nélkül), az Ön egyenlege és a tranzakciós nyilvántartások. Minden tétel azt is magán viseli, hogy melyik tagság hozta létre — lásd alább, mert ez azt jelenti, hogy a saját szervezetének adminisztrátorai látják, mit használt.
Kommunikációs beállítás: hogy kérte-e a termékhíreket, és ennek a döntésnek a bizonyítéka — mikor hozta meg, melyik képernyőn, és a tájékoztató melyik verzióját mutattuk Önnek. Ha később leiratkozik, azt is rögzítjük, és letiltási nyilvántartást vezetünk, hogy a döntést véletlenül se lehessen visszacsinálni.
Üzemeltetési naplók: minimális technikai naplók (például kapcsolódási és hibaesemények), hogy a szolgáltatás megbízható és biztonságos maradjon. Ezek nem tartalmaznak feliratszöveget.
Támogatás: ha az ügyfélszolgálathoz fordul, vagy hibajelentést küld az alkalmazásból, azt kapjuk meg, amit Ön küldeni választ — a jelentés szövegét, egy megadható válaszcímet, és egy rövid technikai naplórészletet, amelyből a titkos adatokat még az Ön gépén eltávolítjuk.

A szolgáltatáson áthaladó hangot, átiratokat, fordításokat, csevegőüzeneteket és gépi beszédet mi nem gyűjtjük és nem tároljuk. Figyeljen a hangsúlyra: egy csevegésbe írt üzenetet — és ha a szervező bekapcsolta az átiratkészítést vagy a hangfelvételt, akkor egy átiratot vagy felvételt — a szervező alkalmazása tárolja, a saját eszközén, ahogyan azt fentebb és lentebb leírtuk.

Ha Ön résztvevő

Ön beolvasott egy QR-kódot, hogy a saját nyelvén olvashassa a feliratokat. Nincs nálunk fiókja, és nem kérdezzük meg, hogy kicsoda. A legtöbb résztvevő esetében ennyi az egész:

A telefonja IP-címe mindaddig a szerverünknél marad, amíg az eszköze csatlakozva van, mert felirat nem juttatható el egy eszközre nélküle. Nem naplózzuk profilalkotás céljából, és nem használjuk az Ön azonosítására.
A választott nyelv eljut a szerverünkhöz, hogy tudja, melyik feliratfolyamot küldje Önnek. Ez semmilyen személyazonossághoz nincs kötve.
Néhány beállítás az Ön saját telefonján tárolódik (nyelv, téma, szövegméret, és a csevegési neve, ha beállított ilyet), hogy az oldal megjegyezze őket. Ezek az eszközén maradnak; nem kerülnek hozzánk profilként, és a böngészőadatok törlésével eltűnnek.
A feliratokat és a fordításokat nem tároljuk. A szervező alkalmazása sem tárolja őket, kivéve ha a szervező bekapcsolta az átiratkészítést vagy a hangfelvételt — mindkettő alapértelmezés szerint ki van kapcsolva, és amit rögzítenek, az kizárólag a szervező saját eszközén, az ő felügyelete alatt tárolódik (lásd lentebb az Adatmegőrzés szakaszt).

Ha Ön ír egy csevegőfórumba, az más eset, és érdemes kétszer elolvasni: az üzenete és a választott csevegési neve az esemény szervezőjének eszközén tárolódik (nem a Hablexo szerverein); korlátozott ideig — alapértelmezés szerint 7 napig — marad meg, és a szervező bármikor törölheti. A Hablexo alkalmazása ezt abban a pillanatban közli Önnel, amikor megnyit egy csevegőfórumot, még mielőtt írhatna.

Ki felel az Ön adataiért. Az esemény mögött álló szervezet vagy szakember dönti el, hogy miért és hogyan zajlik — így az esemény tartalma szempontjából rendszerint az a szervezet az adatkezelő. A látható szervező lehet valaki más is: egy AV-szolgáltató, vagy az adott adatkezelő nevében eljáró másik adatfeldolgozó. A Hablexo az ő utasításaikra jár el adatfeldolgozóként vagy további adatfeldolgozóként, az esettől függően. Ha egy esemény tartalmával vagy csevegési előzményeivel kapcsolatban szeretné gyakorolni a jogait, először a szervezőhöz forduljon; ő meg tudja mondani, ki az illetékes adatkezelő. A Hablexo saját fiókadataival, üzemeltetési biztonsági naplóival vagy támogatási levelezésével kapcsolatban írjon nekünk ide: hello@hablexo.com.

A Hablexo-fiókok üzleti és szervezeti használatra szolgálnak, nem pedig egészében vagy főként személyes, családi vagy háztartási célra. A résztvevők attól, hogy megnyitnak egy eseményhivatkozást, nem válnak a Hablexo ügyfelévé. Ha úgy véli, hogy a Szolgáltatást háztartási célra üzemeltetik, vagy a szervező nem tudja megmondani, ki felel az Ön adataiért, forduljon hozzánk.

Ha visszajelzést küld nekünk egy eseményről

Van egy hely, ahol a fenti bekezdés nem érvényes, és érdemes pontosan fogalmazni. A résztvevői oldalon van egy Visszajelzés nevű gomb — egy szövegbuborék —, amellyel elmondhatja nekünk, hogyan sikerült, jelezhet egy problémát, vagy kérhet egy funkciót. Ha ezt használja, akkor nem a szervezőnek, hanem a Hablexo vállalatnak ír, és annál az üzenetnél a Hablexo az adatkezelő: mi döntjük el, miért gyűjtjük, hogyan rangsoroljuk, és meddig őrizzük meg. Ez kívül esik azon az adatkezelésen, amelyet a szervező nevében végzünk. Az Ön adatait továbbra is kezeljük — csak éppen nem az ő adatfeldolgozójaként.

Amikor jelentést küld, ezeket kapjuk meg:

Az üzenete — az összefoglaló és a beírt részletek, valamint hogy a három típus közül melyikről van szó (visszajelzés, probléma vagy funkciókérés).
Egy e-mail-cím, de csak ha beírja. Nem kötelező; kizárólag azért van, hogy válaszolhassunk, és soha nem adjuk oda a szervezőnek.
Technikai adatok a munkamenetéről, de csak ha a diagnosztikai jelölőnégyzetet bepipálva hagyja. Küldés előtt kiveheti a pipát, és az űrlap előbb pontosan megmutatja, mi kerül bele. Rögzített, rövid lista: a választott feliratnyelv és az elhangzó nyelv (ha a szervező alkalmazása jelzi); az Ön felületi nyelve, témája és szövegmérete; hogy megszakadt-e a kapcsolat és hányszor, a kapcsolat számszerű lezárási kódjával együtt; melyik beszédútvonal játszotta le a hangot, a hang neve, és hogy működött-e; a használt hangformátum; hogy ébren tartotta-e a képernyőt; az ablak mérete; valamint a böngészője user-agent sora azzal együtt, hogy támogatja-e az Opus hangot és a beszédet.
Egy jelentésazonosító és egy véletlenszerű munkamenet-azonosító, amelyeket a böngészője hoz létre az adott látogatáshoz; továbbá az automatizált visszaélések megakadályozására használt jelzések: az Ön IP-címe, egy láthatatlan mező, amelyet ember soha nem tölt ki, és egy token, amely megmutatja, meddig volt nyitva az űrlap. A munkamenet-azonosító a böngészőfülben él, és a fül bezárásakor megszűnik.
Melyik szervezet eseményén volt, ha a hivatkozása érvényes eseménykulcsot tartalmazott. Magát a kulcsot a szerverünk oldja fel, és soha nem jelenik meg sem az e-mailben, sem a naplóinkban, sem máshol. Kulcs nélkül is küldhet jelentést — ez szándékos, mert a „nem működik a QR-kód” éppen akkor érkezik, amikor nincs kulcs.

Amit ezen az űrlapon soha nem gyűjtünk be, bármit is pipált be: feliratok vagy fordítások szövegét, csevegőüzeneteket, az Ön csevegésben megjelenő nevét, bármit, amit egy fórumba írt, képernyőképeket vagy az eseménykulcsot. A fenti diagnosztikai lista a teljes lista — az űrlap semmi mást nem tud begyűjteni, és ha valami mégis odakerülne, a szerverünk attól függetlenül elutasítja.

Jogalap. Jogos érdek (6. cikk (1) bekezdés f) pont) — egy élőben használt szolgáltatás hibáinak megértése és javítása, valamint a szolgáltatás fejlesztése. Ezt megvizsgáltuk: a cél szűk, az adat minimális; Ön dönti el, hogy ír-e nekünk, és azt is, hogy mellékeli-e a diagnosztikai adatokat; semmit nem használunk profilalkotásra, célzásra vagy hirdetésre; az üzenetét pedig nem mutatjuk meg a szervezőnek. Ha megad egy e-mail-címet, hogy válaszolhassunk, az az Ön döntése, és kizárólag válaszadásra használjuk.

Ki látja még. A jelentését a Resend kézbesíti, és egy olyan postafiókba érkezik, amelyet a Migadu szolgáltatónál tartunk fenn; mindkettő szerepel lentebb a Szolgáltatók között. Ha egy jelentés olyan hibát vagy funkciót ír le, amivel foglalkozni szándékozunk, rögzíthetünk egy azonosításra alkalmatlan összefoglalót a hibakövetőnkben (Atlassian): a nyers üzenetét, az e-mail-címét, az eseménykulcsot, a munkamenet-azonosítóját, a pontos user-agent sorát vagy a teljes diagnosztikai adatokat viszont soha. Ha valaha AI-szolgáltatást vennénk igénybe egy más nyelven érkező jelentés lefordításához, azt előbb megnevezzük itt, és csak akkor történik meg, amikor elolvassuk az üzenetet — küldéskor automatikusan soha.

Adatmegőrzés. A jelentések addig maradnak a visszajelzési postafiókban, amíg hasznosak, és rendszeresen átnézzük őket; amikor már nem azok, töröljük őket. A visszaéléskorlátokhoz használt számlálók csak számok, és órákon belül lejárnak. Ha szeretné töröltetni egy jelentését, vagy megkérdezné, mi van nálunk, írjon ide: hello@hablexo.com — sokkal gyorsabb, ha megadja a jelentésazonosítót, amelyet az oldal megmutatott Önnek, de nem kötelező.

A résztvevői visszajelzést a szervező nem látja, semmilyen formában. Ha a panasza nem a Hablexóról, hanem az eseményről szól, mondja el közvetlenül a szervezőnek — mi nem tudjuk továbbítani Ön helyett.

Ha Ön fordító egy eseményen

A szervező meghívhat élő emberi fordítót: olyasvalakit, aki hallgatja az eseményt, és a saját eszközébe mondja a fordítást azoknak a hallgatóknak, akik azt a nyelvet választják. Ha ez Ön: nincs nálunk fiókja, és nem kérdezzük meg, hogy kicsoda. Megnyitja a szervezőtől kapott hivatkozást, kiválasztja, milyen nyelven fog beszélni, és kéri a csatlakozást; az eseményt vezető személy engedi be.

Az Ön hangja a szervereinken keresztül, kizárólag a memóriában jut el azokhoz a hallgatókhoz, akik az Ön nyelvét választották — mint minden eseménytartalom, ez sem kerül soha tárolásra a Hablexo szerverein. Ha az Ön beszélt nyelvéhez elérhető az átiratkészítés, akkor a beszédét az alább felsorolt beszédfelismerő szolgáltatók átmenetileg le is írják, hogy feliratot készítsenek a hallgatóinak.
Egy újracsatlakozási azonosító a böngészője munkamenet-tárolójában marad, hogy egy rövid jelkimaradás ne dobja ki az eseményből; a fül bezárásakor eldobjuk. A nyelvválasztását az Ön saját eszköze jegyzi meg.
A továbbított fordítói hang perceit mérjük, kizárólag számként — a tartalmat soha —, mert azokat a szervező szervezete fizeti.

Mint minden eseménytartalomnál, az Ön továbbított beszédének adatkezelője rendszerint az esemény mögött álló szervezet vagy szakember, a Hablexo pedig az ő adatfeldolgozójaként vagy további adatfeldolgozójaként kezeli. A szervező ettől függetlenül dönthet úgy, hogy a saját berendezésén felveszi az eseményt, a Hablexo adatkezelésén kívül — ha tudni szeretné, hogy így tesz-e, kérdezze meg tőle.

Ha Ön meg van nevezve egy szervezet fiókján

Egy Hablexo-fiók tulajdonosa mindig egy szervezet — az az ügyfél, akivel szerződünk, és akinek számlázunk. Akik használják, egyenként meg vannak nevezve rajta: egy adminisztrátor meghívhat munkatársakat, vásárolhat egyenleget, és kezelheti az eseményeket; egy tag futtathat eseményeket, de pénzt nem költhet, és nem módosíthatja, kinek van hozzáférése. Ebben a körben — az Ön saját adatai esetében, megkülönböztetve a szervezetének adataitól — az adatkezelő a Hablexo. Ez az ellenkezője a fentebb ismertetett, eseménytartalomra vonatkozó felállásnak, ahol a szervező az adatkezelő, mi pedig adatfeldolgozók vagyunk; és éppen ezért jut el Önhöz ez a tájékoztató közvetlenül, nem a szervezetén keresztül.

Az e-mail-címe és az, hogyan jelentkezik be — egy jelszó (kizárólag sózott hash formájában tárolva) vagy a Google által ellenőrzött e-mail-címe.
A szerepköre, és hogy hogyan jutott hozzá — mely szervezetekhez tartozik, adminisztrátor-e vagy tag, ki hívta meg, és mikor lépett be vagy ki.
Az eszközök, amelyekről bejelentkezik — az a név, amelyet minden Hablexo-telepítés bejelent, hogy Ön és az adminisztrátorai meg tudják különböztetni egymástól a gépeket, és ki tudjanak léptetni egy elveszettet.
Amit futtatott — az eszközei által közvetített események, valamint az általuk felhasznált percek és üzenetek. Csak számok: maguk a feliratok soha.

A szervezete látja, melyik tag használta fel az egyenleget. A használati tételek magukon viselik az őket létrehozó tagságot, így az adminisztrátor látja, mire és ki költötte el a szervezet egyenlegét. Úgy gondoljuk, hogy a számlát fizető szervezetnek ezt látnia kell, Önnek pedig jobb ezt most tudnia, mint később felfedeznie. Amit az adminisztrátor rajtunk keresztül nem lát, az bármely felirat, fordítás vagy csevegőüzenet: ezekből semmit nem tárolunk a szervereinken, és amit a szervező saját gépe megőriz, azt fentebb és az Adatmegőrzés szakaszban írtuk le.

Több szervezethez is tartozhat egyetlen e-mail-címmel. Külön maradnak: mindegyiknek saját szerepköre, saját egyenlege és saját használati nyilvántartása van, és a bejelentkezés megkérdezi, melyik nevében jár el. Az egyik szervezet adminisztrátora semmit nem lát abból, hogy Ön tagja-e egy másiknak.

Ha kilép, vagy egy adminisztrátor eltávolítja. A hozzáférése azonnal megszűnik — az eszközeit kiléptetjük, az operátoralkalmazása pedig abbahagyja a közvetítést. Szándékosan két dolog nem történik meg. A tagsági bejegyzése nem törlődik, hanem lezártként megmarad, és a korábbi használat nyilvántartása hozzá kapcsolva marad: ezek a szervezet számlázási bizonylatai, és ha rendrakás céljából átírnánk őket, azzal éppen annak a bizonyítékát semmisítenénk meg, hogy valójában mit számláztunk. Ha azt kéri, hogy töröljük a személyes adatait, akkor a személyt távolítjuk el — az e-mail-címét és a bejelentkezési adatait —, és egy olyan átláthatatlan hivatkozást hagyunk hátra, amely senkit nem azonosít. Lásd a következő szakaszt: «Az Ön jogai».

Jogalap. A szerződésre és a jogos érdekünkre támaszkodunk abban, hogy egy szervezet fiókját biztonságosan működtessük és pontosan kiszámlázzuk. Egyikhez sem kérjük az Ön hozzájárulását, és a hozzáférése nem függ attól, hogy beleegyezik-e a marketingbe — az külön, kifejezett döntés, amelyet lentebb ismertetünk.

Bejelentkezés Google-fiókkal

Ha a „Folytatás a Google-lal” lehetőséget választja, a Google csak az ellenőrzött e-mail-címét és az alapvető profilját (nevét) osztja meg velünk, hogy létrehozhassuk vagy azonosíthassuk a fiókját. Google-hozzáférési vagy -frissítési tokent nem kapunk és nem tárolunk, és nem kérünk hozzáférést a Gmailjéhez, a Drive-jához, a névjegyeihez vagy bármilyen más Google-adathoz. Bármikor bejelentkezhet jelszóval is helyette.

A Hablexo a Google API-któl kapott adatokat a Google API-szolgáltatások felhasználóiadat-szabályzatának megfelelően használja, beleértve annak Limited Use követelményeit is.

Fizetések

A kártyás fizetéseket a Stripe dolgozza fel. A kártyaadatok közvetlenül a Stripe-hoz kerülnek, és soha nem érintik a Hablexo szervereit. Mi csak a visszaigazolást és azokat a metaadatokat kapjuk meg, amelyek a fiókja feltöltéséhez kellenek.

E-mailek, amelyeket küldünk Önnek

Fiókkal és szolgáltatással kapcsolatos e-mailek — a címe megerősítése, a jelszava visszaállítása, egy fizetés visszaigazolása, értesítés arról, hogy meghívó várja Önt, figyelmeztetés arról, hogy elfogyott az egyenlege. Azért küldjük ezeket, mert a fiókja működtetésének részei, és bármilyen marketingdöntéstől függetlenül kapja meg őket: a termékhírekről való leiratkozás soha nem akadályozza meg, hogy egy jelszó-visszaállítás vagy biztonsági értesítés eljusson Önhöz. Ha ezeknek is véget szeretne vetni, zárja be a fiókot.

A termékhírek külön kategória, és csak külön kérésre küldjük. Kizárólag azoknak küldjük, akik kifejezetten kérték, hozzájárulás alapján, és bármikor leiratkozhat a fiókbeállításaiból vagy magában az üzenetben lévő hivatkozásról. Ebben a verzióban egyelőre egyáltalán nem küldünk marketinges e-mailt — a beállítás azért létezik, hogy később soha ne kelljen találgatnunk. Ha ez megváltozik, még az első üzenet kiküldése előtt frissítjük ezt a tájékoztatót, és megnevezzük benne a küldéshez használt eszközt.

A letiltási nyilvántartás. Amikor leiratkozik — vagy arra kér minket, hogy soha ne keressük —, megőrizzük ennek a kérésnek a nyilvántartását, mégpedig nem magát a címet, hanem az e-mail-címének egyirányú hashét tároljuk. Ez a nyilvántartás a fiók törlése vagy az adatai törlése után is fennmarad, és éppen ez a lényege: egy olyan tiltólista, amely a fiókkal együtt eltűnik, azt eredményezné, hogy egy régi címlista, egy újbóli importálás vagy egy friss regisztráció csendben újraindítja a levelezést. Semmi mást nem tartalmaz, csak a hasht, az okot és a dátumot; nem lehet visszafejteni belőle a címet, és egyetlen dologra használjuk — annak felismerésére, hogy melyik címre nem szabad írnunk.

Miért kezeljük az adatait (jogalapok)

Olyan egyéni vállalkozó vagy szakember esetében, aki személyében az Ügyfél, a jogosultság ellenőrzéséhez, a fiók működtetéséhez, a használat méréséhez és a számlázáshoz szerződésre támaszkodunk (ideértve a szerződéskötést megelőzően kért lépéseket is). Ha egy magánszemély szervezet nevében hoz létre vagy használ fiókot, a képviselők ellenőrzésében, valamint a szervezet fiókjának és szerződésének kezelésében jogos érdekünkre támaszkodunk. Jogos érdekre támaszkodunk a szolgáltatás biztonságos és megbízható működtetése (üzemeltetési naplók) és a támogatási kérések kezelése során is. Ugyanez a két jogalap vonatkozik a szervezet fiókján megnevezett személyekre — adminisztrátorokra és tagokra egyaránt — a hozzáférésük kezelése, a használat helyes tagsághoz rendelése és a fiók védelme céljából; ezek egyikéhez sem kell hozzájárulás, és nem is kérünk ilyet. A hozzájárulást pontosan egyetlen dologra használjuk: a termékhírekre. A megőrzött pénzügyi bizonylatoknál jogi kötelezettségre támaszkodunk (az Egyesült Királyság adó- és számviteli joga). Az eseménytartalmat az illetékes adatkezelő utasításai alapján, adatfeldolgozóként vagy további adatfeldolgozóként kezeljük; az esemény jogalapjáért az az adatkezelő felel.

Szolgáltatók (adatfeldolgozók)

Kizárólag a szolgáltatás nyújtásához veszünk igénybe néhány szolgáltatót; ők a mi utasításaink szerint és csak a szükséges mértékben kezelnek adatokat:

Beszédfelismerés: A Soniox, az ElevenLabs, a Deepgram, a Google Cloud és az AWS átmenetileg dolgozza fel az élő hangot, hogy átiratot készítsen. Az eseményen rögzített hang rövid élettartamú hozzáférési tokenekkel, közvetlenül a szervező eszközéről jut el a beszédfelismerő szolgáltatóhoz — nem halad át a Hablexo szerverein. (A választható gépi beszédhang a feliratokhoz hasonlóan a szervereinken át, kizárólag a memóriában jut el a telefonokra.)
Fordítás: A Makora, a DeepInfra és a Google Cloud átmenetileg dolgozza fel az átirat szövegét, hogy fordítást készítsen. (A DeepInfra a Makora tartaléka — ugyanazt a fordítómodellt futtatja, és csak akkor kap tartalmat, amikor a Makoráról való átkapcsolás aktív.) Ezt a tartalmat nem őrizzük meg.
Fizetések: Stripe.
E-mail: Migadu (levelezés, beleértve azt a postafiókot is, amelybe a résztvevői visszajelzés érkezik) és Resend (fiókkal és megerősítéssel kapcsolatos e-mailek, valamint a visszajelzési jelentések kézbesítése abba a postafiókba).
Hibakövetés: Atlassian (Jira), ahol egy hiba vagy funkciókérés azonosításra alkalmatlan összefoglalóját rögzítjük. Nyers üzeneteket, e-mail-címeket vagy teljes diagnosztikai adatokat soha.
Üzemeltetés: a szervereink felhőinfrastruktúrán (Oracle Cloud) futnak az Egyesült Királyságban (londoni régió). A fiók- és számlázási adatai valójában itt vannak, és itt is használjuk őket.
Tartalomkézbesítés: A Cloudflare biztosítja a domainjeink DNS-ét, és a saját peremhálózatáról szolgálja ki a résztvevői oldal statikus fájljait (magát az alkalmazást — minden eseménynél ugyanazt), hogy az oldal gyorsan betöltsön, amikor egyszerre lép be egy nagy közönség. Mint bármely webtárhely-szolgáltató, a Cloudflare látja ezeknek az oldalkéréseknek a hálózati címét és időpontját. Nem látja a feliratokat, a hangot, a csevegést vagy az esemény hivatkozáskódját: az élő tartalom közvetlenül a résztvevő eszköze és a saját szervereink között halad, a hivatkozáskód pedig a cím azon részében marad, amelyet a böngésző soha nem küld el.
Biztonsági mentés: azért, hogy ennek az infrastruktúrának a meghibásodása ne semmisíthesse meg a fiókját, a fiók- és számlázási adatbázisról másolatokat tartunk tőle távol. Egy folyamatos másolatot a Cloudflare (R2) tárol a saját európai uniós joghatóságában, egy havi archív másolatot pedig a Backblaze (B2) tárol Hollandiában. Szándékos, hogy a havi másolat egy második, független cégnél van: ez azt jelenti, hogy a Cloudflare-fiókunk elvesztése nem viheti el az összes másolatot egyszerre. Mindkét másolat kizárólag fiók- és számlázási adatokat tartalmaz — feliratot, csevegést vagy eseményhangot soha.

A Backblaze-hez küldött archív másolatot még azelőtt titkosítjuk, hogy elhagyná a rendszereinket, egy offline tartott kulccsal, amelyet egyik tárhelyszolgáltatónak sem adunk oda. A Backblaze ezért nem tudja elolvasni azt, amit nekünk tárol. A Cloudflare folyamatos másolatát a Cloudflare titkosítja átvitel közben és nyugalmi állapotban is.

Ha egy szolgáltató az Egyesült Királyságon vagy az EGT-n kívül kezel személyes adatot, megfelelő adattovábbítási garanciát alkalmazunk (például a UK International Data Transfer Agreement vagy Addendum dokumentumot, illetve általános szerződési feltételeket). A tartalomsíkon működő további adatfeldolgozók aktuális listáját a helyszíneikkel együtt a következő dokumentumban tesszük közzé: Adatfeldolgozási kiegészítés (angol).

Adatmegőrzés

A Hablexo szerverein: a tartalomsík adatai (feliratok, fordítások, csevegés, hang) csak a memóriában maradnak meg az élő kézbesítéshez szükséges néhány másodpercig vagy percig, majd eldobjuk őket. A fiókazonosítási, jogosultsági és számlázási adatokat addig őrizzük meg, amíg a fiók és a szerződés működtetéséhez és védelméhez szükséges, a megszűnés után pedig csak addig, amíg azt jogi, számviteli, adózási, csalásmegelőzési és jogvitás célok megkövetelik vagy indokolják. Ha a részletes adatokra már nincs szükség, töröljük vagy összesítjük őket.

Tagságok és a hozzájuk tartozó használati tételek. Amikor valaki kilép egy szervezetből, a tagság nem törlődik, hanem lezártként megmarad, a hozzá már hozzárendelt használati tételeket pedig nem írjuk át — ezek a szervezet számlázási előzményei. Ha törlünk egy személy adatait, eltávolítjuk az azonosító részt (e-mail-cím, bejelentkezési adatok), a tagságot pedig átláthatatlan hivatkozásként tartjuk meg, hogy a szervezet nyilvántartásának összesítése továbbra is pontosan kijöjjön, miközben a mögötte álló személy már nincs benne. Ezeket a tételeket nem címkézzük át névtelennek, mert akkor megkülönböztethetetlenné válnának az olyan használattól, amelyhez soha nem tartozott személy. A letiltási nyilvántartás az egyetlen, amit ezen túl megőrzünk, hash formájában, az ott megadott okból.

Biztonsági mentések. A fent leírt másolatokat szándékosan védjük attól, hogy idő előtt módosuljanak vagy törlődjenek, mert az a biztonsági mentés, amelyet egy támadó ki tud törölni, nem biztonsági mentés. Egy következményt érdemes kimondani: amikor töröljük vagy álnevesítjük az adatait, a változás azonnal érvényesül az élő rendszerben, de a meglévő mentések a lejáratukig továbbra is a korábbi állapotot tartalmazzák — a napi másolatoknál legfeljebb 30 napig, a havi archív másolatoknál nagyjából 13 hónapig. Ezek a mentések hozzáférés-korlátozottak és elkülönítettek; nem használjuk őket a mindennapi adatkezeléshez, és csak meghibásodásból való helyreállításkor olvassuk ki őket. A megőrzési idejük leteltével automatikusan törlődnek. Ha valaha visszaállítunk egy mentésből, nem használjuk arra, hogy visszahozzunk egy törlést, egy marketingtiltakozást vagy bármilyen más döntést, amelyet a mentés készítése után hozott.

A szervező saját eszközén a Hablexo operátoralkalmazása néhány fájlt ír ki. Ezek a szervező gépén vannak, az ő felügyelete alatt, és soha nem kerülnek el hozzánk:

Csevegési előzmények — résztvevői hozzászólások és csevegési nevek, fórumonként. Fórumonként a legutóbbi 50 hozzászólás, amelyeket alapértelmezés szerint 7 nap után törlünk. Egy fórum beállítható csak memóriában működőre is, így semmi nem íródik ki. A Beállítások › Diagnosztika menüpontból törölhetők.
Hangfelvételek — alapértelmezés szerint kikapcsolva. Csak ha a szervező bekapcsolja a felvételt. A felvétel 28 napig után törlődik, a mappa pedig egy lemezkeretben marad; mindkét értéket a szervező állítja be, és bármikor törölhet felvételeket.
Átiratok — alapértelmezés szerint kikapcsolva. Csak akkor, ha a szervező bekapcsolja az átiratkészítést.
El nem küldött hibajelentések — csak amíg egy jelentés nem tud eljutni hozzánk (offline állapotban); alapértelmezés szerint 30 nap után törlődnek.
Egy technikai diagnosztikai napló — üzemeltetési események és hibák, a méretét a naplók rotációja korlátozza. Ez nem átirat, és mielőtt bármelyik része hibajelentéssel eljutna hozzánk, kiszűrjük belőle a titkos adatokat.

Egy másolat távozik a készülék saját biztonsági mentésével. Telefonon vagy táblagépen ezek a fájlok az alkalmazás szokásos tárhelyén vannak, így a készülék saját biztonsági mentése átviheti őket a szervező saját iCloud- vagy Google-fiókjába. Egy felvétel óránként nagyjából 14 MB, és a biztonsági mentésben őrzött másolat a fent leírt megőrzésen kívül esik — túlélheti azt a felvételt, amelyet az alkalmazás töröl. A biztonsági mentés a szervező sajátja, olyan fiókban, amelyet nem látunk és amelybe nem mi helyeztük, és a készülék saját beállításaiban zárható ki vagy kapcsolható le.

Az a szervező, aki hangot rögzít vagy átiratot naplóz, ezt a tartalmat a saját berendezésén kezeli. Ott adatkezelő, ahol ő dönti el, miért és hogyan kezeli, és ott adatfeldolgozó, ahol a berendezést egy ügyfél-adatkezelő nevében üzemelteti.

Az Ön jogai

Tartózkodási helyétől függően (ideértve az Egyesült Királyság és az EU GDPR-ját is) kérheti a fiókadataihoz való hozzáférést, azok helyesbítését vagy törlését, és tiltakozhat bizonyos adatkezelés ellen, illetve kérheti annak korlátozását. Ezeket velünk szemben akkor is érvényesítheti, ha nem Ön hozta létre a fiókot, hanem meghívott munkatársként került rá. Két korlátot érdemes kimondanunk, ahelyett hogy Önre bíznánk a felfedezésüket: az adatai törlése nem tünteti el a szervezete számlázási előzményeit, amelyeket a kiszámlázott tételek bizonylataként őrzünk, és nem törli a letiltási nyilvántartást sem, amely éppen azért létezik, hogy a törlést túlélje. Kéréssel vagy kérdéssel írjon ide: hello@hablexo.com. Fiók törléséhez nem kell e-mailt küldenie nekünk — lásd lentebb a következő szakaszt: «A fiók törlése», amelyet Ön maga is elvégezhet, és amely pontosan megmondja, mi tűnik el és mi marad. Ha az Egyesült Királyságban él, panasszal fordulhat az Information Commissioner’s Office-hoz is (ico.org.uk); ha az EU-ban vagy az EGT-ben, akkor a helyi felügyeleti hatósághoz. Örülnénk, ha előbb nekünk adna esélyt a segítségre.

A fiók törlése

A fiókját maga is törölheti a konzolon, a Fiók → Fiók törlése menüpont alatt. Nem kell e-mailt küldenie nekünk, és az alkalmazás is ugyanerre az oldalra hivatkozik. Két külön dolgot akarhat, és az oldal külön is tartja őket: a kilépés egy szervezetből, ami Önt eltávolítja, a szervezetet és annak egyenlegét viszont mindenki más számára meghagyja; és a szervezet törlése, ami mindenki számára megszünteti. A másodikat csak adminisztrátor végezheti el, és az utolsó adminisztrátor nem tud kilépni anélkül, hogy ezt választaná.

Azonnal megtörténik, és nem vonható vissza. Nincs türelmi idő, és utólag semmilyen módon nem tudunk visszaállítani egy fiókot; ezért kérjük, hogy a futtatás előtt erősítse meg a jelszavát — vagy jelentkezzen be újra Google- vagy Apple-fiókkal. Minden eszköz azonnal kiléptetésre kerül, beleértve az éppen futó eseményeket is, és minden eseménykulcs érvényét veszti, így az élő oldalon lévő résztvevők elveszítik a kapcsolatot.

Ami azonnal törlődik: az e-mail-címe, a neve, a bejelentkezési adatai, a szervezete neve és az általa adott nyilatkozat, valamint minden eseménykulcs, amellyel a szervezet rendelkezett. A mentett kártyákat eltávolítjuk, hogy semmit ne lehessen újra terhelni.

Amit megőrzünk, és miért:

A pénzügyi bizonylat — mit számláztunk és mit használtak fel — annak a számviteli időszaknak a végétől számított hat évig, amelybe esik, mert a társasági jog előírja a megőrzését (Companies Act 2006, s.388). Már nem szerepel rajta sem a neve, sem az e-mail-címe; egy olyan hivatkozáshoz kötjük, amely senkit nem azonosít. Az időszak leteltével töröljük.
Az ágazat, amelyre a Hablexót használja — egy kategória, például „oktatás” vagy „kereskedelem és vendéglátás”. Ez szervezettípust ír le, nem személyt; kizárólag azért őrizzük meg, hogy értsük, kinek szól a termék, és soha nem kapcsoljuk vissza Önhöz.
A fizetési szolgáltatónk saját nyilvántartása. A Stripe a saját megőrzési szabályai szerint, önálló adatkezelőként tartja nyilván az Ön fizetéseit, beleértve a nevét és az e-mail-címét is. Ezt nem a mi dolgunk törölni, és éppen ezért lehet a saját számlázási bizonylatunk névtelen.
Egy letiltási nyilvántartás, ha van ilyen — lásd fentebb. Éppen azért létezik, hogy a törlést túlélje.

A feliratokat, a fordításokat és a hangot eleve soha nem tároltuk, így ott nincs is mit törölni — lásd a következő szakaszt: «Ha Ön résztvevő».

Ha maradt egyenleg a fiókon, az oldal a megerősítés előtt pontosan megmondja, mi lesz vele. Ha a fizetés elég friss ahhoz, hogy a fizetési szolgáltatónk visszafordítsa, visszatérítjük arra a kártyára, amellyel fizetett; ami ennél régebbi, valamint minden olyan egyenleg, amelyet nem eladtunk, hanem adtunk, nem téríthető vissza, és leírjuk.

Sütik és tárolás az Ön eszközén

Csak azt a tárolást használjuk, amely az alkalmazás működéséhez szükséges, és nem használunk hirdetési vagy harmadik féltől származó nyomkövető sütiket. Konkrétan:

Operátorkonzol: egy bejelentkezési token, amelyet csak a lap bezárásáig őrzünk meg, és egy véletlenszerű eszközazonosító a helyi tárolóban, hogy az eszközlistája ezt a böngészőt egyszer jelenítse meg, ne pedig bejelentkezésenként egyszer. Semmit nem árul el a gépéről, és a böngészőadatok törlése eltávolítja.
Résztvevői oldal: a választott nyelve, a téma, a szövegméret, a csevegési neve, és hogy látta-e a csevegés adatvédelmi tájékoztatóját — mindezt a böngészője helyi tárolójában, az Ön saját eszközén. Semmi sem azonosítja itt Önt felénk, és a böngészőadatok törlésével eltűnik.
Fordítói oldal: a nyelvválasztása a helyi tárolóban, valamint a munkamenet-tárolóban egy újracsatlakozási azonosító, amelyet a fül bezárásakor eldobunk.

Változások

A szolgáltatás fejlődésével frissíthetjük ezt a tájékoztatót; a lényeges változásokat itt tükrözzük, új verziódátummal.

Hablexo Ltd · Angliában és Walesben bejegyezve · Cégjegyzékszám: 17354416 · Bejegyzett székhely: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Hablexo kezdőlap · Általános Szerződési Feltételek (angol) · Adatfeldolgozási kiegészítés (angol) · EULA (angol) · Regisztráció