1. Bevezetés
A Perk.hu („Szolgáltatás") egy multimodális mesterséges intelligencia (AI) alapú csevegőplatform, amely lehetővé teszi felhasználói számára, hogy szöveges üzeneteket, képeket és fájlokat töltsenek fel AI-alapú elemzés és válaszgenerálás céljából.
Jelen Adatvédelmi Tájékoztató célja, hogy tájékoztassuk Önt az általunk gyűjtött személyes adatok köréről, a felhasználás módjáról, az adatfeldolgozókról, valamint az Önt megillető jogokról az Európai Unió Általános Adatvédelmi Rendelete (GDPR) és a magyar adatvédelmi jogszabályok (Info tv.) szerint.
3. Kezelt személyes adatok
A Szolgáltatás használata során az alábbi adatokat kezeljük:
3.1. Regisztrációs adatok
- E-mail cím
- Felhasználónév / Név
- Profilkép (amennyiben OAuth bejelentkezést használ)
- Jelszó (titkosított formában)
3.2. Csevegési adatok
- Szöveges üzenetek
- AI válaszok
- Csevegési előzmények
- Generált dokumentumok
3.3. Multimodális tartalmak
- Feltöltött képek (AI elemzés céljából, ideiglenes feldolgozás)
- Feltöltött fájlok és dokumentumok (PDF, szöveges fájlok)
3.4. Technikai adatok
- IP-cím
- Böngésző típusa és verziója (User Agent)
- Munkamenet-azonosító
- Bejelentkezési időpontok
3.5. Fizetési adatok
- Előfizetési státusz és csomag típusa
- Stripe ügyfél-azonosító
Bankkártya adatokat közvetlenül a Stripe kezeli, mi nem tároljuk.
4. Adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdése szerint:
- Szerződés teljesítése (b): A Szolgáltatás nyújtásához szükséges adatok kezelése (regisztráció, csevegés, AI feldolgozás).
- Hozzájárulás (a): Hírlevél feliratkozás, marketing kommunikáció esetén.
- Jogos érdek (f): Szolgáltatás biztonságának fenntartása, csalásmegelőzés.
- Jogi kötelezettség (c): Számviteli és adózási előírások teljesítése.
5. Multimodális AI feldolgozás
Fontos: A Perk.hu multimodális AI szolgáltatás, amely képes szöveges, képi és fájl alapú tartalmak feldolgozására.
A feltöltött képek és fájlok feldolgozása az alábbiak szerint történik:
- A feltöltött tartalmakat harmadik fél AI szolgáltatók (lásd: Adatfeldolgozók) API-ján keresztül elemezzük.
- A képek és fájlok ideiglenesen kerülnek feldolgozásra az AI válasz generálásához.
- Az AI szolgáltatók saját adatvédelmi szabályzatai szerint kezelik az átadott tartalmakat.
- Javasoljuk, hogy ne töltsön fel érzékeny személyes adatokat tartalmazó képeket vagy dokumentumokat.
6. Adatfeldolgozók (harmadik felek)
A Szolgáltatás működtetéséhez az alábbi harmadik fél szolgáltatókat vesszük igénybe:
AI szolgáltatók
| Szolgáltató | Székhely | Célok |
|---|
| OpenAI | USA | GPT modellek, szöveg- és képelemzés |
| Anthropic | USA | Claude modellek, szöveggenerálás |
| Google (Gemini) | USA | Gemini modellek, multimodális elemzés |
| xAI | USA | Grok modellek |
| Meta | USA | Llama modellek |
| Mistral AI | Franciaország (EU) | Mistral modellek |
| DeepSeek | Kína | DeepSeek modellek |
Egyéb szolgáltatók
- Vercel: Tárhelyszolgáltatás (USA, EU szerverek)
- Stripe: Fizetésfeldolgozás (EU adatközpont)
- Google: OAuth bejelentkezés
- GitHub: OAuth bejelentkezés
7. Adatmegőrzési idő
- Felhasználói fiók adatok: A fiók törléséig, vagy a felhasználó kérésére.
- Csevegési előzmények: A fiók törléséig, vagy a felhasználó kérésére.
- Feltöltött fájlok: Az AI feldolgozás idejére (ideiglenes).
- Számlázási adatok: A jogszabályok által előírt ideig (8 év).
- Naplófájlok: Maximum 90 nap.
8. Az Ön jogai (Érintetti jogok)
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférés joga: Tájékoztatást kérhet a kezelt adatokról.
- Helyesbítés joga: Kérheti pontatlan adatai javítását.
- Törlés joga ("elfeledtetéshez való jog"): Kérheti adatai törlését.
- Korlátozás joga: Kérheti az adatkezelés korlátozását.
- Adathordozhatóság joga: Kérheti adatai géppel olvasható formátumban történő kiadását.
- Tiltakozás joga: Tiltakozhat az adatkezelés ellen.
- Hozzájárulás visszavonása: Bármikor visszavonhatja korábbi hozzájárulását.
Jogai gyakorlásához kérjük, írjon a privacy@perk.hu címre.
9. Adatbiztonság
Az adatok biztonsága érdekében az alábbi intézkedéseket alkalmazzuk:
- HTTPS titkosított kapcsolat
- Jelszavak titkosított tárolása
- Hozzáférés-szabályozás és naplózás
- Rendszeres biztonsági frissítések
- Érzékeny adatok titkosítása adatbázisban
10. Cookie-k (sütik)
A Szolgáltatás az alábbi sütiket használja:
- Munkamenet sütik: Bejelentkezési állapot fenntartása (kötelező).
- Preferencia sütik: Nyelvi beállítások mentése.
- Analitikai sütik: Weboldal-használat elemzése (opcionális).
11. Adattovábbítás harmadik országokba
Egyes AI szolgáltatóink (OpenAI, Anthropic, Google, xAI, Meta) székhelye az Amerikai Egyesült Államokban van. Az adattovábbítás jogalapját az EU-U.S. Data Privacy Framework, illetve megfelelőségi határozatok és Standard Contractual Clauses (SCC) biztosítják.
A DeepSeek esetében (Kína) fokozott óvatossággal járunk el, és javasoljuk, hogy érzékeny adatokat ne használjon ezen modellel.
12. Jogorvoslati lehetőségek
Amennyiben úgy érzi, hogy adatvédelmi jogait megsértettük, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Bírósági jogorvoslat esetén a lakóhelye szerinti törvényszékhez is fordulhat.
13. Kapcsolat
Adatvédelmi kérdésekkel kapcsolatban az alábbi elérhetőségeken kereshet minket:
Jelen Adatvédelmi Tájékoztató 2026. január 27. napjától hatályos. Fenntartjuk a jogot a tájékoztató módosítására, a változásokról e-mailben vagy a weboldalon keresztül értesítjük felhasználóinkat.