Gammatica
Gammatica mesterségesintelligencia-alapú menedzsmentplatform
Verzió 2.8 · Hatályos 2026. október 13. · Felváltja a 2026. október 11-i v2.7 verziót
Mi változott a 2.8 verzióban
- Új 2.11. szakasz ismerteti az AI gépét: a felhőben futó böngészőt, amelyben az AI-ügynök a Felhasználó kérésére weboldalakon dolgozik — a kezelt adatokat, a szerepeket, a hozzáférést, a megőrzési időket és a biztonsági garanciákat.
- A 3. szakasz E2B-sora kiegészül az AI gépének futtatásával.
Mi változott a 2.7 verzióban
- A 2.2. szakasz ismerteti az ingyenes keret védelmét: mikor nem jár induló kredit (ugyanarról az IP-címről egy órán belül nyitott második fiók, eldobható e-mail-cím), és mikor nem jár ingyenes videó. A 2.6. szakasz ezt automatizált döntésként sorolja fel, az emberi felülvizsgálat lehetőségével.
- Új 2.9. szakasz ismerteti az AI-beszélgetések napi minőségellenőrzését: az előző napi beszélgetések kitakart, automatikus átvizsgálását, és azt, hogy mit őrzünk meg belőle.
- Új 2.10. szakasz ismerteti az időpontfoglaló új adatait: a további vendégeket, a részvételi visszajelzést és az előleget, amelyet a Felhasználó saját Stripe-fiókja szed be.
- A 2.5. szakasz új sorokat kap: saját postafiók (IMAP/SMTP) és a postafiókok láthatósága, valamint a MyGLS csomagcímke. A Shopify már beköthető, a Google Ads-sor pedig leírja az olvasási célú bekötést.
- A 2.4. szakasz kiegészül a csatolt hangfájl leiratával és a hangalámondásos AI-animációval.
- A 3. és a 4. szakasz új adatfeldolgozója a Cloudflare (forgalomtovábbítás és védelem) és az E2B (elszigetelt futtatókörnyezet adatelemzéshez és rendereléshez). A Smartsupp kikerül, mert már nem használjuk. A Bird sora kiegészül a WhatsApp-üzenetekkel és a bejövő levelekkel. A 3.1. szakasz modellszolgáltatói közé bekerül a Black Forest Labs, az ElevenLabs és a Microsoft, valamint a beépített súgó élő hanghívása (OpenAI).
- Az 5. szakasz sütitáblája új sort kap: a gm_src süti rögzíti, honnan érkezett a látogató, hogy a regisztrációkor az alkalmazás ezt a forrást lássa; hozzájárulás nélkül a forrás csak az alkalmazásba mutató linken utazik.
- Az 5. szakasz külön mutatja a gammatica.com weboldal és az alkalmazás sütijeit és mérését, és kimondja, hogy a Felhasználók által közzétett oldalakon a Gammatica mérőkódjai nem futnak.
Mi változott a 2.6 verzióban
- A 2.2. szakasz új alpontja ismerteti a biztonsági célú naplózást: a regisztrációkor és a bejelentkezéskor rögzített IP-címet és böngésző-azonosítót, a célját, a jogalapját (jogos érdek), a hozzáférést és a megőrzési időt.
Mi változott a 2.5 verzióban
- A 2.5. szakasz négy új sort kap: a webshop-integrációkat (UNAS, WooCommerce, Shoprenter), az adatköltöztetést más rendszerekből (MiniCRM, Asana, Trello), a partner-alkalmazásokat (OAuth-összekötés) és a Gammatica saját MCP-kiszolgálóját, amelyen keresztül a Felhasználó a saját AI-kliensét (például Claude vagy ChatGPT) köti a munkaterületéhez.
- A Meta Ads és a Google Ads hirdetési fiók bekötése jelenleg előkészületben van, és nem érhető el; a két sor ezt rögzíti. Mielőtt a bekötés elérhetővé válik, ezt a tájékoztatót frissítjük.
- Új 2.8. szakasz ismerteti a Gammaticában épített webáruház-kirakatot: a vásárlók adatait, a fizetést a Felhasználó saját Stripe-fiókján keresztül, és a szerepeket.
- A 3.1. szakasz a ténylegesen használt modellszolgáltatókat sorolja fel, köztük az új videó-, zene- és beszédmodelleket (ByteDance, Kuaishou, Google), valamint a hangfelvételek átiratát (OpenAI).
- A 3. szakasz kimondja, hogy a Felhasználó által csatlakoztatott partner-alkalmazások és AI-kliensek nem a Gammatica adatfeldolgozói, hanem a Felhasználó által választott címzettek.
- A kulcsokról és tokenekről szóló bekezdés az új integrációkkal bővül, és pontosan leírja, mi történik szétkapcsoláskor; a Dropbox-kapcsolatnál azt javasoljuk, hogy a Felhasználó az engedélyt a Dropbox felületén is vonja vissza. A 3. szakasz Google- és Meta-sora, valamint az automatizált műveletek táblája a hirdetési fiókok jelenlegi állapotát rögzíti.
- A 2.7. szakasz a feltöltött videóra (referencia-videó, videóból videó) és a saját hangra (hangklón) is kiterjed; a hangklónozást végző Fish Audio a 3.1. szakasz modellszolgáltatói közé került. Az MCP-sor pontosan leírja a belépést (OAuth), és azt, hogy a kliens mit hozhat létre.
Mi változott a 2.4 verzióban
- A 2.5. szakasz hat új sort kap a Felhasználó által csatlakoztatható szolgáltatásokra: Dropbox, a Felhasználó saját Stripe-fiókja, Számlázz.hu, Billingo, valamint a Meta Ads és a Google Ads hirdetési fiók. Minden sornál kimondjuk, milyen irányba mozog az adat, mit tárolunk belőle, és mit nem.
- Ugyanez a szakasz leírja, hogyan őrizzük a Felhasználó által megadott kulcsokat és tokeneket, mi történik velük a szétkapcsoláskor, és rögzíti a szerepeket: a Felhasználó saját fiókjaiból származó adatok tekintetében a Felhasználó az adatkezelő, a Gammatica az adatfeldolgozó.
- A 2.3. szakasz pontosítja, mit tárolunk a fizetési szolgáltatótól (azonosítók, a kártya típusa és utolsó négy számjegye), és hogy a teljes kártyaadat nem kerül hozzánk.
- A 2.6. szakasz új sort kap az AI által a csatlakoztatott fiókokban végzett műveletekről és az ezekre vonatkozó jóváhagyási szabályokról.
- A 3. és a 4. szakasz kiegészül a Dropbox, a Számlázz.hu (KBOSS.hu Kft.) és a Meta Platforms sorával; a 3.1. szakasz az OpenRouteren keresztül ténylegesen elért modellszolgáltatókat sorolja fel.
Mi változott a 2.3 verzióban
- A 2.5. szakasz új sort kap a Meta (Facebook) Lead Ads integrációnak: milyen adat érkezik az összekapcsolt Facebook- és Instagram-oldalak lead-űrlapjairól, hogyan érkezik, és mit teszünk — illetve mit nem teszünk — vele.
- Ugyanez a szakasz kimondja a szerepeket: a Meta Lead Ads-en át érkező leadek tekintetében a munkaterületet üzemeltető ügyfél az adatkezelő, a Gammatica az adatfeldolgozó. A leadek az ügyfél saját hirdetéseiből érkeznek, nem a Gammaticáéiból.
- A 6.5. szakasz kiegészül a törlés kérésének gyakorlati módjával: hova írjon az érintett, és milyen határidővel járunk el.
Mi változott a 2.2 verzióban
- A 2.6. pont (GDPR 22. cikk) új sort kapott a Full AI Sales módról: ebben az ügynök a Felhasználó nevében, emberi jóváhagyás nélkül levelezhet az érdeklődővel. A korábbi szöveg minden AI-levélre jóváhagyást ígért — ez ebben a módban nem állt meg.
- Az új 2.7. pont ismerteti az arcképes avatar, az AI-hirdetéskép és az AI-videó adatkezelését: mit töltesz fel, mi lesz vele, meddig őrizzük, és miért nem biometrikus adatkezelés.
- Kimondjuk, hogy a generált kép-, hang- és videótartalmat a rendszer jelenleg nem jelöli meg, ezért nyilvános közzétételkor a mesterséges eredet feltüntetése a Felhasználó feladata (EU MI-rendelet 50. cikk).
Mi változott a 2.1 verzióban
- Az 5.1. pont mostantól felsorolja azokat a pontos Google OAuth scope-okat, amelyeket kérünk. Google Drive-hozzáférést már nem kérünk, a naptárhoz való hozzáférés pedig az Ön eseményeinek olvasására, valamint a saját foglalási oldalán létrejött foglalások létrehozására és törlésére korlátozódik.
- Az új 5.2. pont ismerteti az AI Meeting Notetaker működését: mit rögzít, hová kerülnek az adatok, és hogyan lehet kikapcsolni.
- A 3. és a 4. pont új további adatfeldolgozókkal egészült ki: Recall.ai, ActiveCampaign (Postmark), Bird (MessageBird) és Zapier.
- Kapcsolattartási címünk a dokumentum egészében [email protected] lett.
A jelen dokumentum a Gammatica Korlátolt Felelősségű Társaság mint adatkezelő („Gammatica Kft.” vagy „Adatkezelő”) tulajdonában álló és általa üzemeltetett Gammatica szoftverrel („Gammatica” vagy „Szoftver”) összefüggő személyes adatok kezeléséről nyújt tájékoztatást.
A Szoftvert használó ügyfelek („érintett” vagy „Felhasználó”) személyes adatait az Adatkezelő az (EU) 2016/679 rendelettel (GDPR) és a vonatkozó magyar adatvédelmi jogszabályokkal (2011. évi CXII. törvény) összhangban kezeli.
Az Adatkezelő fenntartja a jogot, hogy a jelen dokumentumot bármikor egyoldalúan módosítsa. A módosított Adatkezelési tájékoztató a közzétételének napjától hatályos.
1. Adatkezelő
| Cégnév | Gammatica Kft. |
|---|---|
| Székhely | 1123 Budapest, Nagyenyed utca 5. szuterén, Magyarország |
| Levelezési cím | 1123 Budapest, Nagyenyed utca 5. szuterén, Magyarország |
| Cégjegyzékszám | 01-09-434270 |
| Nyilvántartó bíróság | Fővárosi Törvényszék |
| Adószám | 32628186-2-43 |
| Közösségi adószám | HU32628186 |
| Képviseli | Várhegyi Viktor Dániel, ügyvezető |
| [email protected] (frissítve a 2.1 verzióban) |
2. Adatkezelés a Szoftver használata során
2.1. Kapcsolatfelvétel e-mailben
| Az adatkezelés célja | Kapcsolattartás a Felhasználóval, valamint az e-mailben küldött megkeresések megválaszolása. |
|---|---|
| Jogalap | A Felhasználó előzetes, tájékoztatáson alapuló és önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). |
| A kezelt adatok köre | E-mail-cím, a Felhasználó által megadott egyéb személyes adatok (jellemzően név). |
| Megőrzési idő | Az utolsó kommunikáció napjától számított 3 hónap. |
| Hozzáférés | A kapcsolattartásért és a megkeresések kezeléséért felelős munkavállalók vagy közreműködők. |
2.2. Regisztráció és a Felhasználói Fiók kezelése
A „Regisztráció” gombra kattintással a Felhasználó kijelenti, hogy a Általános Szerződési Feltételeket és a jelen Adatkezelési tájékoztatót elolvasta, azok tartalmát megértette, és az adatkezelés feltételeit elfogadja.
| Az adatkezelés célja | Regisztráció, a hozzáférés biztosítása és jelentések küldése. |
|---|---|
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). |
| Regisztrációs adatok | Vezetéknév, utónév, e-mail-cím. |
| Fiókadatok | Vezetéknév, utónév, jelszó, e-mail-cím, nyelv. Opcionálisan: beosztás, profilkép. |
| Megőrzési idő | A szerződés megszűnését követő 5 év. |
A regisztrációt követően a Felhasználók e-mail-cím és jelszó megadásával vagy Google-fiókkal jelentkezhetnek be. A szervezet vezetői e-mailben hívhatják meg a csapat tagjait.
A Felhasználók különféle Tartalmakat tölthetnek fel (ügyféladatok, hozzászólások, értékelések, naptárlinkek). A Gammatica a platformot és az adatbiztonságot biztosítja, a Felhasználók által feltöltött Tartalomért azonban a felelősségét kizárja.
Biztonsági célú naplózás
A regisztrációkor és a bejelentkezéskor rögzítjük a kérés IP-címét és a böngésző azonosítóját (a böngésző és az operációs rendszer típusát leíró User-Agent szöveget) a visszaélések (például tömeges fióknyitás) felismerése és a fiók védelme érdekében. Ezeket csak hozzáfűzhető biztonsági naplóban tároljuk – a bejegyzéseket az alkalmazás nem tudja módosítani –, és kizárólag a platform üzemeltetője fér hozzájuk; a munkaterület többi felhasználója nem látja őket.
Ha egy IP-címről rövid időn belül szokatlanul sok regisztráció érkezik, az üzemeltető jelzést kap a címmel és az érintett fiókok részben kitakart e-mail-címével. Ez nem automatizált döntés: a regisztrációt nem akadályozza, a további lépésről ember dönt. Analitikai eszközeinkben (5. szakasz) az IP-cím rögzítése továbbra is ki van kapcsolva.
| Az adatkezelés célja | Visszaélések (például tömeges fióknyitás) felismerése, a Felhasználói Fiók és a platform védelme. |
|---|---|
| Jogalap | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a hálózat és az információk biztonsága (GDPR (49) preambulumbekezdés). A Felhasználó tiltakozhat (6.4. szakasz). |
| Kezelt adatok | IP-cím, a böngésző azonosítója (User-Agent), a regisztráció vagy a bejelentkezés időpontja és módja (e-mail-cím és jelszó, illetve Google-fiók). |
| Hozzáférés | Kizárólag a platform üzemeltetője. |
| Megőrzési idő | Az IP-cím és a böngésző-azonosító: a rögzítéstől számított 6 hónap, ezt követően az üzemeltető törli őket a naplóbejegyzésből. A regisztráció és a bejelentkezés időpontja és módja – IP-cím és böngésző-azonosító nélkül – a fiókadatokkal együtt, a szerződés megszűnését követő 5 évig marad meg. A sok regisztrációról szóló jelzés: a kivizsgálás lezárásáig. |
Az ingyenes keret védelme (új a 2.7 verzióban)
Az induló AI-kredit és az ingyenes videó a Szolgáltatás kipróbálását szolgálja. Hogy ne lehessen tömegesen kijátszani, regisztrációkor és videókészítéskor a következőket vizsgáljuk:
- IP-cím. Ha ugyanarról az IP-címről egy órán belül második fiók jön létre, az új munkaterület nem kap induló kreditet és a második napon járó kredit-ajándékot. A regisztráció ettől nem áll meg, és a bevezető ajánlat megmarad.
- Eldobható e-mail-cím. Az e-mail-cím domainjét ismert eldobható szolgáltatók listájával vetjük össze. Ismeretlen domainnél megnézzük a nyilvános DNS-rekordjait és a weboldalát, és szükség esetén a domain nevét — a cím @ előtti része nélkül — egy AI-modell is értékeli az OpenRouteren át (3.1. szakasz). Eldobható domainnél nem jár induló kredit; a regisztráció ettől nem áll meg.
- Ingyenes videó. Amíg a munkaterület nem fizetett elő, egy ingyenes, legfeljebb 5 másodperces videó készíthető. Ha a kérés videómodellt vagy -szolgáltatót nevez meg, vagy több jele van gépies, tömeges gyártásnak, az ingyenes videó nem jár; ehhez a kérés szövegét automatikusan vizsgáljuk. Ha a videó technikai hiba miatt nem készül el, az ingyenes keret visszajár.
| Az adatkezelés célja | Az ingyenes keret tömeges kijátszásának megelőzése. |
|---|---|
| Jogalap | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a Szolgáltatás és a próbaajánlat védelme a visszaélésekkel szemben. A Felhasználó tiltakozhat (6.4. szakasz). |
| Kezelt adatok | IP-cím, az e-mail-cím domainje, a videókérés szövege. |
| Megőrzési idő | Az IP-címre a fenti, biztonsági naplózásra vonatkozó szabály vonatkozik. A döntést és az okát (az e-mail-domaint részben kitakarva) a munkaterület auditnaplója rögzíti, a fiókadatokkal azonos ideig. |
2.3. Számlázás
| Az adatkezelés célja | Az igénybe vett Szolgáltatások számlázása. |
|---|---|
| Jogalap | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény; az adózás rendjéről szóló 2017. évi CL. törvény). |
| A kezelt adatok köre | Név/cégnév, számlázási cím, adószám, bankszámlaszám (adott esetben). A fizetési szolgáltatónál (Stripe) létrejött ügyfél- és fizetésimód-azonosító, a bankkártya típusa és a kártyaszám utolsó négy számjegye. A teljes kártyaadatot a Felhasználó közvetlenül a Stripe-nak adja meg; az hozzánk nem kerül, és nem tároljuk. (frissítve a 2.4 verzióban) |
| Megőrzési idő | A vonatkozó üzleti évet követő 8 év. |
2.4. Mesterséges intelligencia (AI) funkciók
A Gammatica a felhasználói élmény javítása érdekében AI-funkciókat alkalmaz:
- AI-alapú chatbot (leadminősítés, ügyfélszolgálat)
- Automatikus szöveggenerálás és tartalomjavaslatok
- AI-támogatású CRM-funkciók (leadpontozás, értesítések, munkafolyamat-automatizálás)
- Összefoglalók és jelentések készítése
- AI-alapú e-mail-válasz (a beérkező e-mailek elemzése és válaszjavaslatok generálása)
- AI Meeting Notetaker — a videómegbeszélések átiratának és összefoglalójának elkészítése, amelyet az 5.2. pont részletesen ismertet (új a 2.1 verzióban)
- Csatolt hangfájl időbélyeges leirata, valamint AI-animáció és videó hangalámondással (új a 2.7 verzióban)
| Az adatkezelés célja | Az AI-funkciók működtetése annak érdekében, hogy a Felhasználó által megadott adatok alapján intelligens válaszokat, javaslatokat és automatizálásokat nyújtsunk. |
|---|---|
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — az AI-funkciók a Szoftver szerves részét képezik; valamint jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) a szolgáltatás minőségének javítása céljából. |
| A kezelt adatok köre | A chatbe, a CRM-be és egyéb mezőkbe beírt szöveges adatok; ügyféladatok (név, e-mail-cím, telefonszám, cégnév); a beérkező és a kimenő e-mailek tartalma (az AI-alapú e-mail-válasz használata esetén); viselkedési adatok (interakciók, kattintások); a feltöltött dokumentumok tartalma annyiban, amennyiben azt az AI kezeli. |
| Megőrzési idő | Az OpenRouter szolgáltatásában a prompt- és válasznaplózás ki van kapcsolva, ezért az nem őrzi meg a promptok és a válaszok tartalmát, a kérések pedig nem kerülnek olyan szolgáltatókhoz, amelyek az adatokat AI-modellek betanítására használják. Az AI-modellszolgáltatók az adatokat kizárólag a kért funkció nyújtása érdekében kezelhetik, és azokat saját feltételeik szerint átmenetileg megőrizhetik (például a visszaélések megelőzése céljából), általános AI-/ML-modellek betanítására azonban nem használják fel. A CRM-ben tárolt, AI által generált tartalom a Felhasználó Fiókjának törléséig kerül megőrzésre. |
Fontos figyelmeztetés: Az AI-funkciók használata során személyes adatok kerülhetnek továbbításra az OpenRouter, Inc. közvetítésével harmadik félnek minősülő nyelvimodell-szolgáltatókhoz (lásd a 3. és a 4. pontot). Az AI-alapú e-mail-válasz használatakor az e-mail tartalma (ideértve a feladó nevét, e-mail-címét és az üzenet szövegét) továbbításra kerülhet az AI-szolgáltatóhoz. Kérjük, hogy az AI-funkciók használata során ne adjon meg a személyes adatok különleges kategóriáiba tartozó adatokat (egészségügyi állapotra, faji hovatartozásra, politikai véleményre, szexuális irányultságra vonatkozó adatok stb.).
2.7. Arcképes avatar, saját hang, AI-generált képek és videók (frissítve a 2.5 verzióban)
A Szoftver lehetővé teszi, hogy a Felhasználó fényképet vagy videót töltsön fel, és abból AI-avatart (több nézetből álló karakterlapot), hirdetésképet vagy rövid videót készíttessen; a feltöltött videó mintaként (referencia-videó) vagy átalakítandó felvételként (videóból videó) is szolgálhat. Az így létrejövő tartalom szintetikus: mesterséges intelligencia hozta létre, és nem valós felvétel.
| Az adatkezelés célja | A Felhasználó által kért kép-, avatar- és videótartalom előállítása. |
|---|---|
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Ha a feltöltött képen vagy videón a Felhasználón kívül más természetes személy is szerepel, az érintett hozzájárulásának beszerzése a Felhasználó kötelezettsége (GDPR 6. cikk (1) bekezdés a) pont). |
| A kezelt adatok köre | A feltöltött fénykép vagy videó, az ezekből generált képek és videók, valamint a generáláshoz megadott szöveges utasítás. |
| Megőrzési idő | A feltöltött és a generált fájlok a Felhasználó általi törlésig, ennek hiányában a Felhasználói Fiók törléséig kerülnek megőrzésre. |
Biometrikus azonosítást nem végzünk. A feltöltött arcképet kizárólag a kért tartalom előállításához használjuk fel: abból biometrikus sablont nem képezünk, és arcfelismerésre, személyazonosításra vagy személyek összekapcsolására nem használjuk. A GDPR 9. cikke szerinti különleges adatkategória kezelése ezért nem valósul meg.
A generálás a 2.4. pontban leírt úton történik: a kép és az utasítás az OpenRouter, Inc. közvetítésével jut el a modellszolgáltatóhoz.
Átláthatóság (az EU mesterséges intelligenciáról szóló rendeletének 50. cikke). A Szolgáltatás a létrehozott kép-, hang- és videótartalmat jelenleg nem látja el géppel olvasható jelöléssel vagy látható vízjellel. Ezért ha a Felhasználó ilyen tartalmat nyilvánosan közzétesz — különösen, ha az valós személyt vagy eseményt ábrázol —, a mesterséges eredet feltüntetése kizárólag az ő feladata, és ez a kötelezettség őt terheli. Javasoljuk, hogy a közzétett tartalmon tüntesse fel: mesterséges intelligenciával készült.
Saját hang (hangklón). (új a 2.5 verzióban) A Felhasználó felvehet egy 10–90 másodperces hangmintát, amelyben egy rögzített szöveget olvas fel; ez a szöveg maga a hozzájárulási nyilatkozat. A mintát, az átiratát és a hozzájárulás időpontját a munkaterületen tároljuk. A saját hangot kizárólag az a felhasználó használhatja, aki felvette — felhasználónként legfeljebb hármat. Narrációkor a minta és az átirat az OpenRouter, Inc. közvetítésével a Fish Audio modellszolgáltatóhoz jut, amely a kért szöveget a Felhasználó hangján mondja el. Jogalap: a Felhasználó hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a saját hang törlésével bármikor visszavonhat — onnantól a hang nem használható. A mintafájlra a fenti megőrzési szabály vonatkozik; végleges törlését a Felhasználó a [email protected] címen is kérheti. A hangmintából biometrikus sablont nem képezünk, és személyazonosításra nem használjuk.
2.5. Harmadik felek szolgáltatásainak integrációja
A Gammatica az alábbi, harmadik felek által nyújtott szolgáltatásokkal integrálódik, amelyek kizárólag a Felhasználó kifejezett engedélyével aktiválhatók:
| Integráció | Cél | Kezelt adatok |
|---|---|---|
| Gmail (Google) | E-mailek küldése, fogadása és kezelése a Gammatica rendszerén belül; AI-alapú e-mail-válaszgenerálás | E-mail-cím, tárgy és üzenettörzs, feladó/címzett adatai, csatolmányok metaadatai |
| Google Calendar | Naptáresemények olvasása a közelgő megbeszélések megjelenítése, a nyilvános foglalási oldalon a kettős foglalás megelőzése, valamint az AI Meeting Notetaker ütemezése céljából; az Ön nyilvános foglalási oldala által generált események létrehozása és törlése. Egyéb eseményeket nem módosítunk és nem törlünk. (frissítve a 2.1 verzióban) | Esemény neve, dátuma/időpontja, a résztvevők e-mail-címei, helyszín, leírás |
| Microsoft Outlook (e-mail & naptár) | E-mail- és naptárszinkronizáció a Gammatica rendszerével; AI-alapú e-mail-válaszgenerálás | E-mail-cím, tárgy és üzenettörzs, naptáresemény-adatok, résztvevők |
| Make.com (Celonis) | Automatizálási munkafolyamatok: rendszerek közötti adatszinkronizáció, eseményvezérelt műveletek | A munkafolyamatban érintett valamennyi adat (CRM-adatok, e-mail-adatok, naptáradatok — a beállított forgatókönyvtől függően) |
| Zapier | Automatizálási munkafolyamatok, amelyek a Gammaticát a Felhasználó által választott más alkalmazásokhoz kapcsolják (új a 2.1 verzióban) | A Zapben érintett valamennyi adat (CRM-adatok, kapcsolat-, üzlet-, feladat- és foglalási adatok — a beállított Zaptől függően) |
| Meta (Facebook) Lead Ads | A Felhasználó által összekapcsolt Facebook- és Instagram-oldalak lead-űrlapjaira érkező beküldések beolvasása. Az adat a Meta Marketing API-n keresztül, webhookkal érkezik, és a Felhasználó munkaterületén kontaktként és pipeline-kártyaként jön létre. Ezt az adatot nem használjuk hirdetésre, profilalkotásra, sem semmilyen más célra azon kívül, hogy a Felhasználó munkaterületére eljuttassuk, és soha nem osztjuk meg más ügyfelekkel. (új a 2.3 verzióban) | A beküldő által megadott elérhetőségek (név, e-mail-cím, telefonszám) és a lead-űrlap kérdéseire adott válaszai, valamint az űrlap, az oldal és a kampány azonosítója |
| Dropbox (új a 2.4 verzióban) | A Felhasználó Dropbox-fiókjában tárolt fájlok keresése és listázása, valamint kisebb szöveges fájlok tartalmának beolvasása, hogy az AI a Felhasználó kérésére azokból válaszolni tudjon. A kapcsolat kizárólag olvasásra jogosult: a Gammatica a Dropboxba nem tölt fel, ott nem módosít, nem töröl és nem oszt meg semmit. A fájlokról nem készítünk másolatot a saját tárhelyünkön; a beolvasott szövegrészlet az adott AI-kérés részeként az AI-szolgáltatóhoz továbbítódhat (3.1. szakasz). A Felhasználó külön kapcsolóval állíthatja, hogy az AI olvashat-e a fájlokból. | A fiók e-mail-címe; a fájlok neve, útvonala, mérete és módosítási ideje; néhány óráig érvényes ideiglenes letöltési hivatkozás; a beolvasott szöveges fájl tartalmának legfeljebb néhány ezer karakteres részlete |
| Stripe (a Felhasználó saját fiókja) (új a 2.4 verzióban) | A Felhasználó saját Stripe-fiókjának összekapcsolása a Felhasználó által megadott, korlátozott jogosultságú API-kulccsal: bevételi és egyenleg-összesítő, a nyitott számlák áttekintése, valamint fizetési linkek és fizetési oldalak létrehozása a Felhasználó utasítására. Ez a kapcsolat független attól, hogy a Gammatica a saját díjait a Stripe-on keresztül számlázza (2.3. szakasz). A Stripe-ból lekérdezett tranzakciós és ügyféladatokat nem tároljuk: azokat a kérés kiszolgálásához ideiglenesen dolgozzuk fel, és az összesítő az AI-szolgáltatóhoz továbbítódhat (3.1. szakasz). Tartósan csak a létrehozott fizetési linkek címét és a Felhasználó beállításait tároljuk. | A Felhasználó ügyfeleinek fizetési adatai: összeg, pénznem, állapot, számlázási e-mail-cím, a fizetési oldalon megadott név és e-mail-cím; a nyitott számlák összege; a Stripe-fiók neve és pénzneme |
| Számlázz.hu (KBOSS.hu Kft.) (új a 2.4 verzióban) | Számlák és díjbekérők kiállítása a Felhasználó saját Számlázz.hu-fiókjában, a Felhasználó által megadott Számla Agent kulccsal. A számla a Felhasználó nevében, az ő számlatömbjében és az ő adóhatósági adatszolgáltatásával készül; a Gammatica a Felhasználó utasítására továbbítja a számlaadatokat. Automatizálásból előkészített számla csak a Felhasználó jóváhagyása után kerül kiállításra. | A vevő neve, címe, adószáma és e-mail-címe; a tételek, mennyiségek, egységárak és áfakulcsok; a teljesítés napja és a fizetési határidő; válaszként a számla sorszáma és a számlakép ideiglenes hivatkozása, amelyeket a kiállított számla adataival együtt tárolunk |
| Billingo (a Felhasználó saját fiókja) (új a 2.4 verzióban) | Számlák és díjbekérők kiállítása a Felhasználó saját Billingo-fiókjában, a Felhasználó által megadott API-kulccsal, az előző sorral azonos szabályok szerint. A vevő adatai a Billingóban partnerként jönnek létre; a bizonylat fizetési állapotát a rendszer utólag lekérdezi. Ez a kapcsolat független attól, hogy a Gammatica a saját díjairól a Billingo rendszerével állít ki számlát (3. szakasz). | A vevő neve, adószáma, közösségi adószáma, e-mail-címe és címe; a tételek, áfakódok, a pénznem és a fizetési határidő; válaszként a bizonylat azonosítója, letöltési hivatkozása és a kifizetés napja |
| Meta Ads (hirdetési fiók) (frissítve a 2.5 verzióban) | Előkészületben — jelenleg nem érhető el. A bekötés a Meta-fiókkal való belépéssel (OAuth) nyílik meg; akkor a Gammatica AI a Felhasználó kérésére elemzi a hirdetéseket, és legfeljebb szüneteltetett kampány-vázlatot készíthet elő — kampányt nem indít el, és hirdetési költést nem kezdeményez. Mielőtt a bekötés elérhetővé válik, ezt a tájékoztatót frissítjük. | Jelenleg nincs adatkezelés |
| Google Ads (hirdetési fiók) (frissítve a 2.7 verzióban) | Olvasási célú bekötés Google-fiókkal való belépéssel (OAuth): a Felhasználó kiválasztja a hirdetési fiókot, és a Gammatica AI a Felhasználó kérésére megmutatja és elemzi a kampányok költését és eredményét. A bekötés fokozatosan válik elérhetővé. A Gammatica a hirdetési fiókban nem módosít, kampányt nem hoz létre és nem indít el, hirdetési költést nem kezdeményez. | A hirdetési fiók azonosítója és neve; a kampányok és hirdetéscsoportok neve, költése, megjelenései, kattintásai és konverziói |
| Webshop (UNAS, WooCommerce, Shoprenter, Shopify) (új a 2.5 verzióban) | A Felhasználó saját webáruházának összekapcsolása, a Felhasználó által megadott, olvasási jogú API-kulccsal: a termékek átvétele és a rendelések szinkronja — minden új rendelésből kontakt és ügylet jön létre a Felhasználó munkaterületén, a forrás megjelölésével. A webáruházban a Gammatica semmit nem módosít. Shopify-áruház is beköthető, a Felhasználó által a Shopifyban létrehozott alkalmazás azonosítójával és titkával. (frissítve a 2.7 verzióban) | A vásárló neve, e-mail-címe, telefonszáma és szállítási címe; a rendelés azonosítója, tételei, összege, pénzneme és állapota; a termékek adatai (név, ár, készlet) |
| Adatköltöztetés (MiniCRM, Asana, Trello) (új a 2.5 verzióban) | A Felhasználó korábbi rendszerében tárolt adatok átvétele a Felhasználó kérésére, a Felhasználó által megadott hozzáféréssel. A forrásrendszerben a Gammatica semmit nem módosít. | MiniCRM: kontaktok, ügyletek, feladatok, levelezés, jegyzetek, dokumentumok és címkék. Asana és Trello: projektek és feladatok (cím, leírás, határidő, állapot), valamint a felelős e-mail-címe a munkaterület tagjaival való párosításhoz |
| Partner-alkalmazások (OAuth-összekötés) (új a 2.5 verzióban) | A Felhasználó által engedélyezett külső alkalmazás (például a Villámkalkulátor) jelszó-megosztás nélküli összekötése. Az engedélyező képernyő megmutatja, mit kér az alkalmazás; jóváhagyás után az alkalmazás érdeklődőt (leadet) adhat be a munkaterületre, és visszajelzést kaphat az ügylet lezárásáról. Az engedély bármikor visszavonható. | A partner-alkalmazás által beadott érdeklődő adatai (név, elérhetőség, a forrás jelölése); az ügylet lezárásának ténye és kimenetele |
| Gammatica MCP-kiszolgáló (Claude, ChatGPT és más MCP-kliensek) (új a 2.5 verzióban) | A Felhasználó a saját AI-kliensét a Gammatica MCP-kiszolgálójához kötheti: bejelentkezik, kiválasztja a munkaterületet, és jóváhagyja a hozzáférést (OAuth) — jelszót a kliens nem kap. A kliens a Felhasználó kérésére lekérdezheti a munkaterület adatait; kontaktot, projektet és automatizálás-vázlatot hozhat létre, feladatot létrehozhat és módosíthat; valamint landing oldalt, weboldalt, prezentációt, árajánlatot vagy képet készíttethet, ami AI-kreditet használ. A hozzáférés a Felhasználó tényleges tagságához és szerepköréhez igazodik, és a munkaterület kapcsolt alkalmazásai között bármikor visszavonható. | A munkaterület azon adatai, amelyeket a Felhasználó a kliensből lekér vagy létrehoz (például kontaktok, ügyletek, feladatok, megbeszélés-jegyzetek, foglalások, automatizációk), valamint a kliens által indított készítések eredménye |
| Saját postafiók (IMAP/SMTP) és a postafiókok láthatósága (új a 2.7 verzióban) | Bármely postafiók bekötése a szolgáltató IMAP- és SMTP-adataival, levelek fogadására és küldésére a Gammaticából; munkaterületenként több postafiók is beköthető. A bekötött postafiók levelei alapértelmezés szerint csak a bekötő felhasználónak látszanak („Csak én”), és ezt a munkaterület adminja sem írhatja felül. A jelszót titkosítva tároljuk. Bekötéskor a domain nyilvános SPF-, DKIM- és DMARC-rekordjait ellenőrizzük, hogy a levelek kézbesíthetők legyenek. | E-mail-cím, a levelezőszerver adatai és a jelszó; a levelek tárgya, törzse, feladói és címzettjei, csatolmányai |
| MyGLS (új a 2.7 verzióban) | Csomagcímke készítése a Felhasználó saját MyGLS-fiókjában, a Felhasználó által megadott hozzáféréssel, a munkaterület adminjának bekötése után. | A címzett neve, címe és telefonszáma; a csomag adatai; válaszként a csomagszám és a címke |
A webshop-, költöztetési és partner-integrációk adatai. A Felhasználó webáruházából, korábbi rendszeréből és partner-alkalmazásaiból érkező személyes adatok — így a Felhasználó vásárlóinak és érdeklődőinek adatai — tekintetében a Felhasználó az adatkezelő, a Gammatica pedig az ő utasítására eljáró adatfeldolgozó. Az érintettek tájékoztatása és az adatkezelés jogalapja a Felhasználó feladata. (új a 2.5 verzióban)
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Az integrációk kizárólag a Felhasználó általi aktiválást és OAuth-hozzájárulást követően működnek. |
|---|---|
| Megőrzési idő | Az integráció deaktiválásáig, illetve a Felhasználó Fiókjának törléséig. Emellett a harmadik fél szolgáltatók saját megőrzési szabályai is alkalmazandók. |
Szerepek a Meta (Facebook) Lead Ads esetén. A Meta Lead Ads-en keresztül érkező leadek tekintetében a munkaterületet üzemeltető ügyfél az adatkezelő, a Gammatica pedig az ő nevében eljáró adatfeldolgozó. Az ezen az integráción keresztül érkező leadek az ügyfél saját hirdetéseiből és oldalairól származnak; a Gammatica ezen az úton nem gyűjt leadeket a maga számára, és nem használja őket a saját marketingjéhez. A lead-adat az ügyfél munkaterületén marad, amíg az ügyfél nem törli, és a munkaterület törlésekor megszűnik. (új a 2.3 verzióban)
A Felhasználó által megadott kulcsok és tokenek. Ahol a kapcsolat a Felhasználó által megadott API-kulccsal vagy hozzáférési tokennel jön létre (Stripe, Számlázz.hu, Billingo, UNAS, WooCommerce, Shoprenter, MiniCRM, Asana, Trello), illetve OAuth-tokennel (Dropbox, Meta Lead Ads), a kulcsot és a tokent titkosítva tároljuk, a naplókba nem írjuk ki, és kizárólag az adott integráció kéréseihez használjuk. A kapcsolat megszüntetésekor a kulcsot, illetve a tokent töröljük. A Dropbox-kapcsolat kikapcsolásakor a tárolt token használata azonnal megszűnik, a törlése azonban a Felhasználó kérésére történik, amelyet a [email protected] címre küldhet; ezért javasoljuk, hogy a Felhasználó az engedélyt a Dropbox saját felületén is vonja vissza, amivel a token végleg érvényét veszti. A Meta-oldali engedély a Meta felületén vonható vissza. A már kiállított számlák adatai és a Felhasználó munkaterületére beérkezett kontaktok, ügyletek, rendelések és jegyzetek a szétkapcsolás után is megmaradnak, amíg a Felhasználó nem törli őket. (frissítve a 2.5 verzióban)
Szerepek a Felhasználó saját fiókjai esetén. A Felhasználó saját Stripe-, Számlázz.hu-, Billingo-, Dropbox- és hirdetési fiókjából származó, illetve oda továbbított személyes adatok — így a Felhasználó ügyfeleinek és vevőinek adatai — tekintetében a Felhasználó az adatkezelő, a Gammatica pedig az ő utasítására eljáró adatfeldolgozó. Az érintett szolgáltató az adatokat a Felhasználóval fennálló saját szerződése és adatkezelési tájékoztatója szerint kezeli. A Gammatica ezeket az adatokat nem használja saját céljaira, és nem osztja meg más ügyfelekkel. (új a 2.4 verzióban)
2.6. Automatizált döntéshozatal és profilalkotás
A GDPR 22. cikkével összhangban az Adatkezelő tájékoztatja a Felhasználókat, hogy a Gammatica az alábbi automatizált adatkezelési tevékenységeket végzi:
| Funkció | Leírás és hatás |
|---|---|
| AI-alapú leadpontozás | A rendszer az interakciók alapján automatikusan pontozza az ügyfeleket. Kizárólag tájékoztató jellegű; a végső döntést a Felhasználó hozza meg. |
| Chatbot-alapú minősítés | Az AI chatbot előszűri a megkereséseket. Javaslatként szolgál, nem pedig joghatással járó döntésként. |
| Automatikus munkafolyamat-indítók | A CRM-események automatikus műveleteket indíthatnak el (pl. e-mail küldése, státuszváltozás), többek között a Make.com és a Zapier közreműködésével. |
| AI-alapú e-mail-válaszjavaslat | Az AI elemzi a beérkező e-maileket, és válaszjavaslatokat generál. Félautomata (Semi) módban a tényleges elküldéshez a Felhasználó jóváhagyása szükséges. |
| Automatizált értékesítési levelezés (Full AI Sales) (új a 2.2 verzióban) | A Felhasználó választása alapján az ügynök a Felhasználó nevében, a bekötött postafiókjából emberi jóváhagyás nélkül küldhet e-mailt az érdeklődőnek, és folytathat vele levelezést. A rendszer minden ilyen levelet naplóz, a Felhasználó pedig bármikor visszaválthat félautomata módra. Emberhez kerül vissza minden olyan levél, amely árat, kedvezményt, szerződést vagy panaszt érint. A mód a Felhasználó munkaterületén kapcsolható, alapértelmezés szerint nincs bekapcsolva. |
| AI-alapú megbeszélésjegyzetek (új a 2.1 verzióban) | A notetaker a megbeszélés átiratából összefoglalót, főbb pontokat és teendőket generál. Kizárólag tájékoztató jellegű; az eredményt a Felhasználó ellenőrzi és szerkeszti. Lásd az 5.2. pontot. |
| AI-műveletek a csatlakoztatott fiókokban (frissítve a 2.5 verzióban) | Az AI a Felhasználó utasítására műveletet végezhet a Felhasználó által csatlakoztatott szolgáltatásban, például fizetési linket hozhat létre a Felhasználó Stripe-fiókjában, vagy számlát és díjbekérőt készíthet elő a Felhasználó számlázó fiókjában. A Felhasználó a munkaterületén beállítja az AI önállósági szintjét: alapértelmezés szerint az ilyen művelet csak a Felhasználó jóváhagyó kattintása után fut le; a Felhasználó választhatja, hogy az AI jóváhagyás nélkül végezze el. Számlát a rendszer kizárólag a Felhasználó jóváhagyásával állít ki; a csatlakoztatott webshopban, a korábbi rendszerekben (MiniCRM, Asana, Trello) és a Dropboxban az AI semmit nem módosít. Ezek a műveletek nem az érintett természetes személyekre vonatkozó, joghatással járó döntések: a Felhasználó kezdeményezi és ellenőrzi őket. |
| Az ingyenes keret védelme (új a 2.7 verzióban) | Az induló kredit és az ingyenes videó a 2.2. szakaszban leírt automatikus ellenőrzés alapján elmaradhat. A döntés nem érinti a regisztrációt, a fiók használatát és a fizetett szolgáltatásokat. Ha a Felhasználó úgy véli, hogy a rendszer tévesen sorolta be, a [email protected] címen emberi felülvizsgálatot kérhet. |
Az érintett joga: A Felhasználó bármikor kérheti emberi beavatkozás igénybevételét, kifejtheti álláspontját, és kifogást emelhet az automatizált döntéssel szemben a [email protected] címen. (frissítve a 2.1 verzióban)
2.8. Webáruház-kirakat (új a 2.5 verzióban)
A Felhasználó a Gammaticában webáruház-kirakatot építhet a saját termékeiből, kosárral. Amikor egy vásárló rendel, megadja a nevét, az e-mail-címét és — ha a kirakat kéri — a telefonszámát; a rendelés a Felhasználó Megrendelések moduljába, a vásárló pedig kontaktként a Felhasználó munkaterületére kerül.
Fizetés. A kártyás fizetés kizárólag a Felhasználó saját Stripe-fiókján keresztül történik: a Gammatica a Felhasználó fiókjában nyit fizetési munkamenetet, a vételár közvetlenül a Felhasználóhoz érkezik, a teljes kártyaadat pedig nem kerül a Gammaticához. A számlázási címet és az adószámot a Stripe gyűjti be. Bekötött Stripe-fiók nélkül kártyás fizetés nincs; a rendelést ilyenkor a Felhasználó igazolja vissza. A Gammatica pénzt nem kezel, nem tart és nem továbbít.
Szerepek. A vásárlók adatai tekintetében a Felhasználó az adatkezelő, a Gammatica az adatfeldolgozó. A kirakaton a Felhasználó hozzájárulást kérhet a saját adatkezelési tájékoztatójára hivatkozva; a vásárlók tájékoztatása a Felhasználó feladata.
2.9. Az AI-beszélgetések minőségellenőrzése (új a 2.7 verzióban)
Hogy a Gammatica AI és a beépített súgó (Anna) jobban válaszoljon, minden éjjel automatikusan átvizsgáljuk az előző napi beszélgetéseket: egy AI-modell megállapítja, hol kapott a Felhasználó rossz vagy hiányos választ. Az átvizsgálás előtt a szövegből kitakarjuk az e-mail-címeket, a telefonszámokat és a számlaszámokat; a csatolmányokból csak a nevük és a típusuk kerül át. A szöveg az OpenRouter, Inc. közvetítésével jut el a modellhez (3.1. szakasz).
Az eredményt — az ítéletet, egy rövid, kitakart idézetet és a beszélgetés azonosítóit — a platform belső felületén tároljuk. Ehhez kizárólag a platform üzemeltetője fér hozzá; ha egy lelethez megnyitja a kitakart átiratot, azt naplózzuk. Az eredmény alapján a Szolgáltatást javítjuk: a Felhasználót nem értékeljük, és róla döntést nem hozunk.
| Az adatkezelés célja | A Szolgáltatás minőségének biztosítása: az AI-válaszok hibáinak felderítése és javítása. |
|---|---|
| Jogalap | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a Szolgáltatás minőségének biztosítása. A Felhasználó tiltakozhat (6.4. szakasz). |
| Kezelt adatok | Az AI-beszélgetések kitakart szövege (az adott nap üzenetei és a korábbi előzmény rövidített része); a lelet: ítélet, kategória, súlyosság, rövid kitakart idézet és azonosítók. |
| Megőrzési idő | A leleteket a rögzítésüktől számított 12 hónapig őrizzük. |
2.10. Időpontfoglaló: vendégek, részvétel, előleg (új a 2.7 verzióban)
A Felhasználó foglalási oldalán a foglaló — ha az eseménytípus engedi — további vendégeket is megadhat (nevüket és e-mail-címüket), miután elfogadta a vendégekre vonatkozó tájékoztatást. A vendégek megkapják a visszaigazolást és a naptármeghívót, és kontaktként a Felhasználó munkaterületére kerülnek, de csak a foglaláshoz kötve: üzlet, automatizálás és marketinglevél nem indul rájuk. Az emlékeztetőben a foglaló jelezheti, hogy ott lesz-e; a válaszokból és a „Nem jelent meg” jelölésből a Felhasználó megjelenési statisztikát lát.
Előleg. Ha a Felhasználó előleget kér, a fizetés a Felhasználó saját Stripe-fiókjában, a Stripe fizetőoldalán történik: a pénz közvetlenül a Felhasználóhoz érkezik, a teljes kártyaadat nem kerül a Gammaticához. Lemondáskor a visszatérítés a Felhasználó által beállított szabály szerint, a Felhasználó Stripe-fiókjából történik. A foglalás mellett a fizetés azonosítóját, összegét, pénznemét és állapotát tároljuk.
Szerepek. A foglalók és vendégeik adatai tekintetében a Felhasználó az adatkezelő, a Gammatica az adatfeldolgozó; az érintettek tájékoztatása a Felhasználó feladata.
2.11. Az AI gépe: felhőben futó böngésző a Felhasználó feladataihoz (új a 2.8 verzióban)
Az AI gépe egy elszigetelt, felhőben futó böngésző, amely a Felhasználó kifejezett kérésére weboldalakon dolgozik a nevében: cégeket kutat, árakat hasonlít össze, űrlapot tölt ki (a beküldést a Felhasználó egy jóváhagyó kártyán engedélyezi), és — ha a Felhasználó belép — a saját fiókjában ellenőriz adatokat. A gép a feladat végén elalszik vagy megszűnik; magától nem indul el. A képességek fokozatosan válnak elérhetővé, és nem minden munkaterületen érhetők el.
Ki az adatkezelő? Azokra a személyes adatokra, amelyeket a gép a Felhasználó feladatára gyűjt vagy küld (például egy cégkutatásban talált kapcsolattartók nevére és üzleti elérhetőségére, vagy az űrlapon elküldött adatokra), a Felhasználó (illetve a munkaterület, amelynek nevében dolgozik) az adatkezelő; a Gammatica ezeknél adatfeldolgozóként jár el, a Felhasználó utasítása szerint. A műveleti naplót a Gammatica a saját céljaira — a szolgáltatás biztonságos működtetése, a visszaélések megelőzése és a felhasznált kredit elszámolása — adatkezelőként kezeli.
| Kezelt adatok | A Felhasználó kérése (a feladat szövege) és a feladat eredménye (például a talált cégek, árak, a letöltött dokumentumok listája); a meglátogatott weboldalak címe és a feladathoz szükséges tartalma; a gép képernyőjéről készülő képkockák — kizárólag a futás alatti élő nézethez és a Felhasználó tájékoztatásához (tartós képkocka nem készül, a saját fiókba belépés után egyáltalán nem); az űrlapon elküldött adatok (csak a Felhasználó jóváhagyása után); ha a Felhasználó elmenti: a weboldalhoz kötött belépési adatok (titok-tár) — titkosítva, csak a mentő Felhasználó használhatja, más munkatárs csak kifejezett megosztással; ha a Felhasználó a gépen belép egy oldalra, és a gép altatott üzemmódban marad: a belépési munkamenet (sütik) a gépen, titkosítva — értékük a gépet nem hagyja el, a felületen csak a weboldal neve látszik; a műveleti napló: ki, mikor, milyen feladatot indított, mely weboldalakon, mi lett az eredménye és mennyi kreditbe került. A begépelt jelszó és kód soha nem kerül naplóba. |
|---|---|
| Cél és jogalap | A Felhasználó által kért feladat elvégzése: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A feladatban érintett harmadik személyek adatainál (például egy nyilvános cégoldalon szereplő munkatárs) a jogalapot az adatkezelő Felhasználó biztosítja; üzleti kapcsolatfelvételhez ez jellemzően jogos érdek (6. cikk (1) bekezdés f) pont). A műveleti napló: a Gammatica jogos érdeke a biztonságos működéshez és a visszaélések megelőzéséhez (6. cikk (1) bekezdés f) pont), valamint az elszámolás. |
| Címzettek | FoundryLabs, Inc. (E2B) — a gép futtatása; az OpenRouter, Inc. és az általa elért AI-modellszolgáltatók — a feladat értelmezése és a gép vezérlése (3.1. szakasz; az OpenRouter a tartalmat nem naplózza és AI-tanításra nem használja); azoknak a weboldalaknak az üzemeltetői, amelyeken a gép a Felhasználó kérésére dolgozik — kizárólag azok az adatok, amelyeket a Felhasználó jóváhagyásával elküld. Az USA-ba továbbítás a 4. szakaszban jelölt garanciákkal (SCC) történik. |
| Megőrzési idő | Élő képkockák: csak a futás idejére. A feladat eredménye a beszélgetésben: a beszélgetés vagy a fiók törléséig. Titok-tár: amíg a Felhasználó nem törli, vagy a fiók, illetve a munkaterület meg nem szűnik. Az altatott gép és a rajta lévő belépési munkamenetek: legfeljebb 30 nap használat nélkül; a törlés előtt 7 és 1 nappal e-mailben értesítjük a Felhasználót, aki egy kattintással meghosszabbíthatja. A Felhasználó a gépet bármikor törölheti („Gép alaphelyzetbe”), és a gép azonnal törlődik a fiók, a munkaterület vagy a tagság megszűnésekor is. Műveleti napló: a biztonsági célú naplózás általános szabálya szerint (2.2. szakasz). Az elfogadó lap elfogadásának ténye: a fiókadatokkal azonos ideig. |
Biztonság. A gép minden futáshoz elszigetelt környezetben, saját hálózati korlátozással, szűrő proxyn át fut. A belépési adatok és a munkamenetek titkosítva tárolódnak; a jelszót az AI-modell nem látja, és a gép csak a hozzá kötött oldalon gépeli be. Űrlapot csak a Felhasználó jóváhagyásával küld be — a jóváhagyó kártyán a ténylegesen elküldendő adatokat és a fogadó címet mutatjuk; a „Mindig ezen az oldalon” engedély visszavonható. Banki, fizetési és pénztár-oldalt a gép nem nyit meg; a weboldalak védelmét (például a CAPTCHA-t) nem kerüli meg, és tiszteletben tartja a robots.txt-et. Átvételkor a Felhasználó maga kattint és gépel a gép képén; amit begépel, azt nem rögzítjük. Automatizált döntéshozatal nem történik.
Az érintettek jogai. A Felhasználó az adatait a fiókjában törölheti és exportálhatja. Aki úgy véli, hogy a Gammatica egy Felhasználója az AI gépével az ő adatait kezelte, a Felhasználóhoz mint adatkezelőhöz fordulhat; a Gammatica az adatvédelmi címén segít a megkeresés továbbításában.
3. Címzettek, adattovábbítás, adatfeldolgozók
A Felhasználók személyes adatai az alábbiak részére továbbíthatók, illetve tehetők hozzáférhetővé:
| Név | Elérhetőség | Cél / feladat | Helyszín |
|---|---|---|---|
| VAMOSOFT Kft. | 2310 Szigetszentmiklós, Kert u. 6. · [email protected] | Szoftverfejlesztés, támogatás | Magyarország |
| Szigeti-Korán | 1132 Budapest, Visegrádi u. 48. · [email protected] | Könyvelő | Magyarország |
| DigitalOcean LLC | 101 6th Ave, New York · [email protected] | Tárhelyszolgáltatás | USA |
| Stripe Payments Europe Ltd. | Grand Canal St Lower, Dublin · [email protected] | Online fizetési rendszer | Írország |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc u. 6. · [email protected] | Online számlázórendszer (a Gammatica saját számlázása); valamint a Felhasználó saját Billingo-fiókja, ha a Felhasználó csatlakoztatja (frissítve a 2.4 verzióban) | Magyarország |
| Make.com (Celonis SE) | Thomas-Dehler-Str. 14, Munich · [email protected] | Automatizálási munkafolyamatok | Németország |
| Google LLC (Gmail, Calendar, Workspace) | 1600 Amphitheatre Pkwy, Mountain View · [email protected] | E-mail- és naptárintegráció, OAuth; a Google Ads hirdetési fiók olvasási célú bekötése (2.5. szakasz) (frissítve a 2.7 verzióban) | USA |
| Microsoft Corp. (Outlook) | One Microsoft Way, Redmond · [email protected] | E-mail- & naptárintegráció | USA |
| PostHog Inc. (EU Cloud) | EU tárhely: Frankfurt (AWS eu-central-1) · [email protected] | Termékanalitika, felhasználói viselkedés elemzése | EU (Németország) |
| Hyperdoc Inc. (Recall.ai) (új a 2.1 verzióban) | 2261 Market Street #4339, San Francisco, CA 94114, USA · [email protected] | Megbeszélésbot-infrastruktúra (rögzítés és átirat) az AI Meeting Notetaker szolgáltatáshoz | EU adatrégió (eu-central-1) |
| ActiveCampaign, LLC (Postmark) (új a 2.1 verzióban) | 1 North Dearborn Street, 5th floor, Chicago, IL 60602, USA · [email protected] | Tranzakciós e-mailek kézbesítése (üdvözlő üzenetek, értesítések) | USA |
| Bird B.V. (MessageBird) (új a 2.1 verzióban) | Keizersgracht 268, 1016 EV Amsterdam, The Netherlands · [email protected] | SMS-ek, WhatsApp-üzenetek és kampány-e-mailek kézbesítése, a Felhasználó saját küldő domainje, valamint bejövő levelek fogadása (frissítve a 2.7 verzióban) | Hollandia (EU) |
| Zapier, Inc. (új a 2.1 verzióban) | 548 Market St. #62411, San Francisco, CA 94104-5401, USA · [email protected] | Automatizálási platform — kizárólag akkor, ha a Felhasználó csatlakoztatja | USA |
| Dropbox, Inc. (új a 2.4 verzióban) | 1800 Owens St, San Francisco, CA 94158, USA · [email protected] | Fájltárhely-integráció — kizárólag akkor, ha a Felhasználó csatlakoztatja; olvasás | USA |
| KBOSS.hu Kft. (Számlázz.hu) (új a 2.4 verzióban) | 1031 Budapest, Záhony utca 7. · [email protected] | A Felhasználó saját számlázó fiókja — a számlaadatok továbbítása a Felhasználó utasítására, kizárólag akkor, ha a Felhasználó csatlakoztatja | Magyarország |
| Meta Platforms Ireland Ltd. (új a 2.4 verzióban) | Merrion Road, Dublin 4, D04 X2K5, Ireland · facebook.com/privacy | Lead Ads integráció — kizárólag akkor, ha a Felhasználó csatlakoztatja; a lead-adat a Metától érkezik. A hirdetési fiók bekötése előkészületben van, jelenleg nincs adatkezelés (frissítve a 2.5 verzióban) | Írország / USA |
| Cloudflare, Inc. (új a 2.7 verzióban) | 101 Townsend St, San Francisco, CA 94107, USA · [email protected] | DNS, titkosított kapcsolat (TLS), a forgalom továbbítása és védelme a weboldal és az alkalmazás előtt | USA / globális hálózat |
| FoundryLabs, Inc. (E2B) (új a 2.7 verzióban) | San Francisco, CA, USA · e2b.dev | Elszigetelt futtatókörnyezet: adatelemzés, animáció- és videórenderelés, valamint az AI gépe (felhőben futó böngésző, a gépen megmaradt belépésekkel) (bővítve a 2.8 verzióban) | USA |
A Felhasználó által választott címzettek. A 2.5. szakaszban leírt partner-alkalmazások és MCP-kliensek (például Claude vagy ChatGPT) a Felhasználó utasítására kapnak adatot a munkaterületről. Ezek nem a Gammatica adatfeldolgozói, hanem a Felhasználó által választott címzettek, amelyek az adatokat a saját feltételeik és adatkezelési tájékoztatójuk szerint kezelik. (új a 2.5 verzióban)
3.1. Az AI-szolgáltatás adatfeldolgozói
A Gammatica AI-funkciói az OpenRouter, Inc. szolgáltatásán keresztül működnek, amely a kéréseket az AI-modellszolgáltatókhoz továbbítja.
| Szolgáltató | Helyszín | Feladat | Adatmegőrzés |
|---|---|---|---|
| OpenRouter, Inc. | USA (New York) | AI-kérések továbbítása (proxy) | A prompt- és válasznaplózás kikapcsolva; az OpenRouter nem őrzi meg a promptok, illetve a válaszok tartalmát. Az AI-tanítási opt-out engedélyezve van, így a kérések nem kerülnek olyan szolgáltatókhoz, amelyek az adatokon tanítanak. |
| AI-modellszolgáltatók (további adatfeldolgozók) | USA / EU / változó (lásd a 4. szakaszt) | Nyelvi modellek futtatása, szöveggenerálás, e-mail-válaszok generálása, megbeszélés-összefoglalók készítése | A kérések kizárólag az AI-tanítási opt-out alkalmazása mellett kerülnek továbbításra, így a szolgáltatók a promptokat és a válaszokat nem használják fel AI/ML-modellek tanítására. Az esetleges megőrzés átmeneti jellegű, és az egyes szolgáltatók saját adatkezelési feltételei szerint történik. |
További adatfeldolgozók (az OpenRouteren keresztül elért modellszolgáltatók): Anthropic (Claude — szöveges és ügynöki funkciók), OpenAI (képgenerálás; hangfelvételek átirata), xAI (beszédszintézis; Grok Imagine — videó), Google (beszédszintézis; Veo — videó; Lyria — zene), ByteDance (Seedance — videó), Kuaishou (Kling — videó), HeyGen (beszélő arcképes avatar), Fish Audio (saját hang — beszéd a Felhasználó hangmintájából). A videót készítő modellt a Felhasználó választhatja ki; az alapértelmezés a Seedance. Aktuális lista: openrouter.ai/docs/guides/privacy/logging (frissítve a 2.5 verzióban)
A 2.7 verzióval a lista bővül: Black Forest Labs (képgenerálás), ElevenLabs és Microsoft (beszédszintézis). Az AI-animációkat és egyes videókat az E2B elszigetelt környezetében rendereljük (3. szakasz). A beépített súgó élő hanghívása — amely jelenleg nem minden fiókban érhető el — közvetlenül az OpenAI-hoz kapcsolódik: a hívás alatt a Felhasználó hangja és neve jut el hozzá. (új a 2.7 verzióban)
4. Adattovábbítás harmadik országokba (az EGT-n kívülre)
A személyes adatok az Európai Gazdasági Térségen (EGT) kívülre az alábbi garanciák mellett továbbíthatók:
| Szolgáltató | Célország | Alkalmazott garanciák |
|---|---|---|
| DigitalOcean LLC | USA | EU-U.S. Data Privacy Framework (DPF); Standard Contractual Clauses (SCC, általános szerződéses klauzulák) |
| OpenRouter, Inc. | USA | Standard Contractual Clauses (SCC); a prompt- és válasznaplózás kikapcsolva, az AI-tanítási opt-out engedélyezve |
| AI-modellszolgáltatók | USA / változó | Az OpenRouter adatvédelmi beállításai biztosítják, hogy adattovábbításra kizárólag megfelelő garanciákkal rendelkező szolgáltatók felé kerüljön sor |
| Stripe Payments Europe | Írország / USA | EU-U.S. Data Privacy Framework; Stripe DPA |
| Google LLC | USA | EU-U.S. Data Privacy Framework; Google DPA; Standard Contractual Clauses |
| Microsoft Corp. | USA | EU-U.S. Data Privacy Framework; Microsoft DPA; Standard Contractual Clauses |
| ActiveCampaign, LLC (Postmark) (új a 2.1 verzióban) | USA | EU-U.S. Data Privacy Framework; Standard Contractual Clauses |
| Zapier, Inc. (új a 2.1 verzióban) | USA | EU-U.S. Data Privacy Framework; Standard Contractual Clauses |
| Dropbox, Inc. (új a 2.4 verzióban) | USA | EU-U.S. Data Privacy Framework; Standard Contractual Clauses |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (új a 2.4 verzióban) | Írország / USA | EU-U.S. Data Privacy Framework; a Meta általános szerződéses klauzulái (SCC) |
| Cloudflare, Inc. (új a 2.7 verzióban) | USA | EU-U.S. Data Privacy Framework; Standard Contractual Clauses |
| FoundryLabs, Inc. (E2B) (új a 2.7 verzióban) | USA | Standard Contractual Clauses (SCC) |
A Make.com (Celonis SE, Németország), a PostHog EU Cloud (Frankfurt, Németország), a Bird B.V. (Hollandia), valamint a Recall.ai megbeszélésbot-infrastruktúrája (EU, eu-central-1) az adatokat az EGT-n belül tárolja, így ezek nem minősülnek harmadik országba történő adattovábbításnak.
Az érintett joga: A garanciák másolata a [email protected] címen kérhető. (frissítve a 2.1 verzióban)
5. Sütik és webes nyomkövetés (frissítve a 2.7 verzióban)
A gammatica.com weboldal. A nem alapvető mérőkódok csak akkor töltődnek be, ha a látogató a sütisávon hozzájárul. Kivétel a Google Analytics: hozzájárulás nélkül is betöltődik, de ilyenkor a Google hozzájárulási módja (Consent Mode) szerint sütit nem ír, és csak azonosító nélküli, összesített jelzést küld.
| Süti / eszköz | Cél | Jogalap | Élettartam |
|---|---|---|---|
| Google Analytics 4 | A weboldal forgalmának elemzése, látogatói statisztikák | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); hozzájárulás nélkül süti nélküli, azonosító nélküli jelzés | 26 hónap |
| Google Tag Manager és a rajta keresztül betöltött Google Ads-mérés | A mérőkódok kezelése, a hirdetésekből érkező regisztrációk mérése | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | A Google Ads-sütik: 90 nap |
| Meta Pixel | Hirdetési kampányok mérése, remarketing | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | 90 nap |
| Meta Conversions API | Szerveroldali konverziókövetés | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | 90 nap |
| PostHog (EU Cloud) | A látogatói viselkedés elemzése és a látogatás rögzítése (munkamenet-felvétel) a weboldal javításához; a felvétel a beviteli mezők tartalmát kitakarja | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | 12 hónap |
| gm_src (Gammatica, első fél) (új a 2.7 verzióban) | Annak rögzítése, honnan érkezett a látogató (kampány-paraméterek, hivatkozó oldal, az első megnyitott oldal útvonala), hogy a regisztrációkor az alkalmazás ezt a forrást rögzítse. Hozzájárulás nélkül süti nem készül: ugyanezek a jelek csak az alkalmazásba mutató linkre kerülnek kattintáskor. | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) | 7 nap |
| A hozzájárulási döntés és kényelmi beállítások (a böngésző helyi tárában) | A sütisávon hozott döntés megjegyzése; annak megjegyzése, hogy a látogató bezárt-e egy felugró ablakot | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a weboldal működéséhez szükséges | Amíg a látogató nem törli, illetve a döntését meg nem változtatja |
Az alkalmazás (app.gammatica.com).
| Süti / eszköz | Cél | Jogalap | Élettartam |
|---|---|---|---|
| Bejelentkezési sütik | A bejelentkezett munkamenet fenntartása és védelme (HttpOnly, Secure) | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a Szolgáltatás nyújtásához feltétlenül szükséges | Hozzáférési token: 15 perc; frissítő token: 30 nap |
| PostHog (EU Cloud) — termékanalitika | Annak mérése, mely funkciókat használják, hol akad el a használat, és milyen hibák jelentkeznek a böngészőben. Oldalletöltéseket, a kódból küldött, nevesített eseményeket és hibákat mérünk, a Felhasználói Fiók azonosítójához, nevéhez és e-mail-címéhez kötve. Képernyőfelvétel és automatikus kattintásrögzítés nincs. | Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): a Szolgáltatás működtetése és fejlesztése. A Felhasználó tiltakozhat (6.4. szakasz). | 12 hónap |
| Google Tag Manager és hirdetési mérés | A hirdetésekből érkező regisztrációk mérése | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), a sütisávon vagy a beállítóközpontban | A Google Ads-sütik: 90 nap; Meta: 90 nap |
A Felhasználók által közzétett oldalak. A Felhasználók Gammaticával készült weboldalain, űrlapjain, foglaló-, ajánlat- és fizetőoldalain a Gammatica saját mérőkódjai nem futnak; ott csak a Felhasználó által beállított mérés működik, az ő sütisávja mögött. Ezek az oldalak a betűtípusokat a Google Fonts szolgáltatásból töltik be, ilyenkor a látogató böngészője közvetlenül kapcsolódik a Google-hoz, és az IP-címe eljut hozzá. Az alkalmazás kontakt-térképe az OpenStreetMap szolgáltatását használja: ehhez a megjelenített címek és a Felhasználó IP-címe jut el.
PostHog EU Cloud: Az analitikai adatok tárolása az EU-n belül, Frankfurtban történik (AWS eu-central-1). Az IP-cím rögzítése ki van kapcsolva.
A sütik kezelése: A látogatók az első látogatáskor megjelenő sütisávon fogadhatják el vagy utasíthatják el a nem alapvető sütiket, és a döntést bármikor megváltoztathatják.
5.1. Google Workspace API (átdolgozva a 2.1 verzióban)
A Google Workspace API-kon keresztül megszerzett adatokat nem használjuk fel általánosított, nem személyre szabott mesterséges intelligencia (AI/ML) modellek fejlesztésére, tökéletesítésére vagy tanítására. A Google-felhasználói adatokat kizárólag az Ön által kért funkciók biztosítására használjuk fel, és azokat reklámcélból soha nem továbbítjuk, illetve nem értékesítjük.
Az általunk elért Google-felhasználói adatok
A Gammatica az alábbi Google OAuth scope-okat kéri, és kizárólag ezeket:
- Alapprofil (
openid,email): az Ön neve és e-mail-címe, amelyet a csatlakoztatott fiók Gammatica-n belüli azonosítására használunk. - Gmail — olvasás (
gmail.readonly): az üzeneteket azért olvassuk be, hogy az Ön ügyfélbeszélgetései megjelenjenek a kapcsolat idővonalán és a Beszélgetések beérkezett üzenetei között. A csatlakozó felhasználón kívül soha senki más postafiókját nem olvassuk. - Gmail — küldés (
gmail.send): az Ön nevében kizárólag akkor küldünk e-mailt, ha a küldést Ön (vagy egy Ön által beállított automatizmus) kifejezetten kezdeményezi. - Google Calendar (
calendar.events): az Ön naptáreseményeit azért olvassuk be, hogy megjelenítsük a közelgő megbeszéléseit, hogy megelőzzük a kettős foglalást a nyilvános foglalási oldalán, valamint hogy beütemezzük az AI Notetaker részvételét azokon a megbeszéléseken, amelyekre Ön kérte. Egyetlen meghatározott esetben írunk az Ön naptárába: ha egy vendég időpontot foglal az Ön nyilvános Gammatica foglalási oldalán, létrehozzuk a megfelelő eseményt az Ön naptárában (a vendéggel mint résztvevővel, és — ha ezt kérték — Google Meet-linkkel), a foglalás lemondása esetén pedig töröljük ezt az eseményt. Semmilyen más eseményt nem módosítunk és nem törlünk.
Semmilyen más Google scope-ot nem kérünk (sem Google Drive, sem Contacts hozzáférést).
A Google-felhasználói adatokat soha nem értékesítjük. Az adatokat harmadik felekkel kizárólag a Felhasználó hozzájárulásával, jogszabályi megfelelés céljából, illetve titoktartási megállapodással kötelezett szolgáltatókkal osztjuk meg.
5.1.1. A Google-felhasználói adatok védelmét szolgáló mechanizmusok
A Gammatica az alábbi technikai és szervezési intézkedéseket alkalmazza a Google Workspace API-kon keresztül elért Google-felhasználói adatok védelme érdekében. Ezek az intézkedések a jelen Adatkezelési tájékoztató más pontjaiban ismertetett általános adatbiztonsági intézkedéseken felül értendők:
Titkosítás: A Gammatica és a Google szolgáltatásai között továbbított valamennyi adat TLS 1.2 vagy annál magasabb verziójú titkosítással (HTTPS) védett. A Google OAuth-tokenek és a frissítő tokenek nyugalmi állapotban AES-256 titkosítással vannak titkosítva, és az egyéb alkalmazásadatoktól elkülönítetten tárolódnak.
Hozzáférés-szabályozás: A Gammatica platformon belül a Google-felhasználói adatokhoz való hozzáférést szerepköralapú hozzáférés-szabályozás (RBAC) szabályozza. A Google-integrációkon keresztül megszerzett adatokhoz kizárólag a munkaterületen belüli, hitelesített és arra jogosult felhasználók férhetnek hozzá. A Google-felhasználói adatokat tartalmazó éles rendszerekhez a belső munkatársak hozzáférése kizárólag a feltétlenül szükséges személyi körre korlátozódik, és naplózásra kerül.
Tokenbiztonság: A Google OAuth hozzáférési tokeneket és frissítő tokeneket soha nem:
- alkalmazásnaplókban vagy hibajelentésekben naplózva;
- felhasználói felületeken megjelenítve;
- harmadik feleknek továbbítva;
- kliensoldali kódban vagy böngészőtárolóban tárolva.
A tokeneket szerveroldalon, titkosított formában tároljuk, és azok automatikusan visszavonásra kerülnek, amikor a felhasználó leválasztja a Google-integrációt a Gammatica-fiókjáról.
Adatelkülönítés: Az egyes munkaterületek Google-integrációs adatai logikailag elkülönítettek. Az egyik munkaterület felhasználói nem férhetnek hozzá egy másik munkaterülethez tartozó Google-adatokhoz.
Monitorozás és incidenskezelés: A Gammatica rendszerszintű monitorozást tart fenn a Google-felhasználói adatokhoz való jogosulatlan hozzáférési kísérletek észlelése érdekében. A Google-felhasználói adatokat érintő adatvédelmi incidens esetén a Gammatica a GDPR 33. cikkének megfelelően 72 órán belül értesíti az érintett felhasználókat és a Google-t.
Adattakarékosság: A Gammatica kizárólag a működéshez feltétlenül szükséges minimális OAuth scope-okat kéri — az 5.1. pontban felsorolt négy scope-ot, és semmilyen továbbit. A Gammatica nem kér és nem tárol a felhasználó által aktivált funkciókhoz szükséges mértéket meghaladó, teljes körű Gmail-postafiók-hozzáférést. A naptárhoz való írási hozzáférést kizárólag az Ön saját Gammatica-foglalási oldala által generált események létrehozására és törlésére használjuk; semmilyen más eseményt nem módosítunk és nem törlünk. (frissítve a 2.1 verzióban)
Adatmegőrzés és törlés: A Google OAuth-tokeneket kizárólag addig őrizzük meg, amíg a felhasználó Google-integrációja aktív. Ha a felhasználó leválasztja a Google-fiókját vagy törli a Gammatica-munkaterületét, valamennyi kapcsolódó Google-token és gyorsítótárazott Google-adat véglegesen és azonnal törlésre kerül a Gammatica rendszereiből.
Rendszeres biztonsági felülvizsgálatok: A Gammatica időszakonként biztonsági felülvizsgálatot végez a Google API-kkal való integrációján annak érdekében, hogy folyamatosan megfeleljen a Google API Services User Data Policy előírásainak, valamint az alkalmazandó adatvédelmi jogszabályoknak.
5.1.2. Google API Services – korlátozott felhasználásra vonatkozó nyilatkozat
A Google API-któl kapott információk Gammatica általi felhasználása, valamint bármely más alkalmazás részére történő továbbítása megfelel a Google API Services User Data Policy előírásainak, ideértve a Limited Use (korlátozott felhasználás) követelményeit is. Így különösen:
- A Gammatica a Google-felhasználói adatokhoz való hozzáférést kizárólag olyan, a felhasználók számára elérhető funkciók biztosítására és fejlesztésére használja, amelyek az alkalmazás felhasználói felületén jól láthatóan megjelennek.
- A Gammatica nem továbbítja a Google-felhasználói adatokat harmadik feleknek, kivéve, ha ez a felhasználók számára elérhető funkciók biztosításához vagy fejlesztéséhez, illetve az alkalmazandó jogszabályoknak való megfeleléshez szükséges, vagy ha arra egyesülés, felvásárlás vagy vagyonértékesítés keretében, a felhasználó előzetes értesítése mellett kerül sor.
- A Gammatica nem használja fel a Google-felhasználói adatokat hirdetések megjelenítésére.
- A Gammatica nem teszi lehetővé, hogy természetes személyek megismerjék a Google-felhasználói adatokat, kivéve, ha a felhasználó ehhez kifejezett hozzájárulást adott, ha ez biztonsági okokból vagy az alkalmazandó jogszabályoknak való megfeleléshez szükséges, illetve ha az adatok belső működési célból összesített és anonimizált formában állnak rendelkezésre.
5.2. AI Meeting Notetaker (új a 2.1 verzióban)
Ha bekapcsolja a jegyzetelőt, egy egyértelműen megjelölt botrésztvevő („Gammatica AI-jegyzetelő”) csatlakozik az Ön által kiválasztott videómegbeszélésekhez (az automatikus csatlakozás felhasználónként bármikor kikapcsolható). A bot rögzíti a megbeszélés hang- és képanyagát, és átiratot készít; az átiratból összefoglalót, főbb pontokat, témákat és teendőket állítunk elő.
- A kezelt adatok köre: a megbeszélés hang- és videóstreamje, az átirat, a megbeszélés címe és időpontja, valamint a résztvevők e-mail-címei (kizárólag arra használjuk, hogy a megbeszélést az Ön meglévő CRM-kapcsolataihoz rendeljük).
- Hová kerül: az elkészült jegyzet az Ön munkaterületén tárolódik. Ha a „jegyzet a kapcsolat idővonalára” beállítás be van kapcsolva (alapértelmezett, kikapcsolható), az összefoglaló és az átirat részlete jegyzetként a hozzárendelt kapcsolat idővonalára is felkerül, a teendőkből pedig feladatok lesznek.
- További adatfeldolgozó: a megbeszélésbot-infrastruktúrát a Recall.ai biztosítja (adatrégió: EU, eu-central-1). A Recall a felvételt a mi utasításunk alapján kezeli, és azt saját céljaira nem használja fel.
- AI-alapú adatkezelés: az átiratok összefoglalása az OpenRouter, Inc. közreműködésével történik, ugyanazon garanciák mellett, mint egyéb AI-funkcióink esetében (a naplózás kikapcsolva, nincs továbbítás olyan szolgáltatók felé, amelyek az adatokon tanítanak).
- Az Ön felelőssége: Önnek kell tájékoztatnia a megbeszélés résztvevőit arról, hogy a megbeszélésről felvétel készül, és a jegyzetelő meghívása előtt be kell szereznie az alkalmazandó jogszabályok által megkövetelt hozzájárulásokat. A bot minden esetben látható, névvel ellátott résztvevőként jelenik meg.
- Megőrzés & törlés: a jegyzetek és az átiratok mindaddig megmaradnak, amíg Ön nem törli azokat vagy a fiókját; a naptár leválasztása vagy az automatikus csatlakozás kikapcsolása minden további felvételkészítést azonnal megszüntet.
6. Az érintett jogai
6.1. Hozzáférési jog
Az érintettek tájékoztatást kérhetnek arról, hogy sor kerül-e az adataik kezelésére, mely adatok, milyen jogalapon, milyen célból és mennyi ideig kerülnek kezelésre, valamint arról, hogy történik-e automatizált döntéshozatal. Az első másolat díjmentes.
6.2. Helyesbítéshez való jog
Az érintett kérheti a pontatlan adatok helyesbítését. Az Adatkezelő a kérelemnek egy hónapon belül eleget tesz.
6.3. Az adatkezelés korlátozásához való jog
Az érintett kérheti az adatkezelés korlátozását, ha: vitatja az adatok pontosságát; az adatkezelés jogellenes; az Adatkezelőnek már nincs szüksége az adatokra; vagy az érintett tiltakozott az adatkezelés ellen.
6.4. Tiltakozáshoz való jog
Az érintett tiltakozhat az adatkezelés ellen, ha megítélése szerint az Adatkezelő nem megfelelő módon kezeli az adatokat.
6.5. Törléshez való jog („az elfeledtetéshez való jog”)
Az érintett kérheti adatai törlését, ha: visszavonja a hozzájárulását; az adatkezelés célja megszűnt; az adatkezelés jogellenes.
Hogyan kérhető a törlés. Írjon a [email protected] címre arról az e-mail-címről, amelyet az adat érint, és jelölje meg, mit kér törölni. A kérés beérkezését visszaigazoljuk, és a törlést egy hónapon belül elvégezzük. Az integráción keresztül érkezett adat — ideértve a Meta (Facebook) Lead Ads leadjeit — annak az ügyfélnek a munkaterületén van, aki arra nézve az adatkezelő: a kérést haladéktalanul továbbítjuk neki, és a törlést a kérés beérkezésétől számított egy hónapon belül elvégezzük a munkaterületen; az adat minden esetben megszűnik a munkaterület törlésekor. (új a 2.3 verzióban)
6.6. Adathordozhatósághoz való jog
Az érintett kérheti, hogy adatait tagolt, géppel olvasható formátumban bocsássuk rendelkezésére, amennyiben az adatkezelés hozzájáruláson alapul és automatizált módon történik.
6.7. Jogorvoslathoz való jog
Ha úgy véli, hogy az Ön jogai sérültek, forduljon hozzánk a [email protected] címen. (frissítve a 2.1 verzióban)
Amennyiben panasza nem rendezhető, panasszal élhet az alábbi hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11, Magyarország |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| [email protected] |
Az érintett bírósági jogorvoslattal is élhet a szokásos tartózkodási helye vagy lakóhelye szerinti bíróság előtt.
Budapest, 2026. szeptember 24.
Gammatica Kft.
Várhegyi Viktor Dániel, ügyvezető