AZ AVOCATEL.RO PLATFORM ADATVÉDELMI SZABÁLYZATA

1. Általános információk

Ez az Adatvédelmi Szabályzat elmagyarázza, hogyan gyűjti, használja, tárolja és védi a Bács M-Cs. Balázs ÎI ("mi", "Jogászka" vagy "Adatkezelő") a https://avocatel.ro webalkalmazás (továbbiakban "Platform" vagy "Webhely") felhasználóinak személyes adatait, az Általános Adatvédelmi Rendeletnek (GDPR - EU 2016/679 rendelet) megfelelően. A Platform elérésével és használatával elfogadja ezt az Adatvédelmi Szabályzatot. Ha nem ért egyet ezzel a szabályzattal, kérjük, ne használja szolgáltatásainkat. Adatkezelő: Megnevezés: Bács M-Cs. Balázs ÎI Székhely: Bixad, 147, CV, RO Adószám: 51894240 E-mail: bmcb.dev@gmail.com Telefon: +40743234307

2. Milyen adatokat gyűjtünk?

Nem gyűjtünk aktívan neveket, telefonszámokat vagy egyéb személyes adatokat. A platformon továbbított üzeneteket csak a felhasználó eszközén tároljuk, helyi tárhelyen, és titkosítva vannak a titoktartás védelme érdekében. A felhasználók további információkat, beleértve az érzékeny adatokat is, adhatnak meg az MI-nek feltett kérdésekben. Ezeket nem tároljuk és nem dolgozzuk fel semmilyen más célra. A helyadatok valós időben kerülnek feldolgozásra, és nincsenek tárolva a szervereinken.

• A felhasználó e-mail címe, amelyet hitelesítésre (magic link segítségével) és a fiókkal kapcsolatos kommunikációra használunk.
• Geolokációs adatok (szélességi és hosszúsági koordináták), amikor a felhasználó kifejezetten engedélyezi a böngésző helymeghatározási engedélyein keresztül, amelyeket a felhasználó városának meghatározására és helyalapú jogi szakember ajánlások nyújtására használunk.

3. Az adatgyűjtés módja

Nem kérünk és nem gyűjtünk szándékosan más személyes adatokat. A geolokációs adatokat csak akkor kéri le a rndszer, amikor a felhasználók engedélyt adnak a böngészőjük helymeghatározási engedélykérő ablakán keresztül.

• A webhely hitelesítési űrlapjának kitöltésével;
• A felhasználó platformmal való önkéntes interakciója révén;
• A böngésző geolokációs API-ján keresztül, amikor a felhasználó kifejezetten engedélyezi.

4. Az adatfeldolgozás célja és jogalapja

Az adatokat a következő célokra dolgozzuk fel:

• A platformhoz való hozzáférés biztosítása magic link hitelesítéssel;
• A felhasználó üzenetei előzményeinek megtekintése a saját eszközén;
• Fizetések feldolgozása a Stripe-on keresztül kreditek vásárlásához;
• Felhasználói fiók létrehozása és kezelése;
• Kommunikáció a felhasználóval a fiókkal és a megvásárolt szolgáltatásokkal kapcsolatban;
• Helyalapú jogi szakemberek ajánlása a felhasználó városa alapján;
• Jogi kötelezettségek betartása és csalások megelőzése.

5. Hogyan és hol tároljuk az adatokat?

Az adatokhoz való hozzáférés biztonságos, és csak az arra felhatalmazott személyzet számára engedélyezett.

• Az üzeneteket helyileg tároljuk a felhasználó eszközén, és újracsatlakozáskor más eszközökön nem érhetők el.
• Nem őrizzük meg a beszélgetések előzményeit a szervereinken.
• Az e-mail címet a Supabase szolgáltatás adatbázisában tároljuk, amelyet backend infrastruktúraként használunk. A Supabase szerverei az Európai Unióban találhatók (vagy adott esetben más GDPR-kompatibilis helyszíneken).
• A fizetési adatokat kizárólag a Stripe kezeli, az Avocatel.ro nem fér hozzá a bankkártyák adataihoz.

6. Kinek továbbítjuk az adatait?

• Nem adjuk el és nem osztjuk meg e-mail címét harmadik felekkel kereskedelmi célokra.
• A platformon megfogalmazott kérdéseket továbbítjuk az OpenAI API-nak válaszok generálása céljából, személyes azonosítók nélkül.
• A helymeghatározási koordinátákat továbbítjuk az OpenStreetMap Nominatim szolgáltatásának a felhasználó városának meghatározására helyalapú ajánlások céljából. Ezt a szolgáltatást az OpenStreetMap Alapítvány üzemelteti.
• Az infrastruktúra-szolgáltatóknak (Supabase, Stripe) korlátozott hozzáférésük van, szerződéses szabályozás és az alkalmazandó jogszabályok szerint.

7. Az adatok tárolási időszaka

Az e-mail címet addig őrizzük meg, amíg a felhasználói fiók aktív, vagy amíg kifejezetten kéri annak törlését. A fiók törlése után az adatokat legfeljebb 30 napon belül eltávolítjuk.

8. Biztonsági intézkedések

• Titkosított hozzáférés HTTPS-en keresztül;
• Korlátozott hozzáférés az adatbázishoz;
• Biztonságos hitelesítési mechanizmusok (magic link);
• Belső szabályzatok az adatok hozzáférésére és kezelésére vonatkozóan.

9. Felhasználói jogok

A GDPR szerint a következő jogokkal rendelkezik:

• Hozzáférési jog az adatokhoz;
• Helyesbítési vagy törlési jog;
• Az adatfeldolgozás korlátozásához való jog;
• Tiltakozási jog;
• A hozzájárulás visszavonásának joga;
• Jog panasz benyújtására az ANSPDCP-nél (Nemzeti Személyes Adatok Feldolgozását Felügyelő Hatóság).

10. Az adatvédelmi szabályzat módosításai

Fenntartjuk a jogot, hogy szükség szerint módosítsuk ezt az Adatvédelmi Szabályzatot. Minden módosítást jól láthatóan közzéteszünk a weboldalon. A Platform további használata a felülvizsgált szabályzat elfogadását jelenti.