Adatvédelem

Hatálybalépés: 2026. október 31. · 2.3 verzió

Ez az adatvédelmi tájékoztató ismerteti, hogy a Do4U (do4u.eu) milyen személyes adatokat kezel, milyen célból, milyen jogalapon és meddig, ki kapja meg őket, és milyen jogaid vannak. A webhely látogatóira, a Do4U-fiókkal rendelkezőkre és a velünk kapcsolatba lépőkre vonatkozik. Amikor feladataid tartalmát üzleti ügyfél nevében kezeljük, az adatfeldolgozási megállapodás is alkalmazandó (3. pont).

1. Adatkezelő és elérhetőség

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Lengyelország
Közösségi adószám: PL7252266190
E-mail: support@do4u.eu

Adatvédelmi kérdéseidet és kérelmeidet ugyanarra a címre küldd. Nem jelöltünk ki adatvédelmi tisztviselőt. A GDPR 37. cikkének (1) bekezdése ezt nem követeli meg tőlünk: fő tevékenységünk sem személyek nagy mértékű, rendszeres és szisztematikus megfigyelése, sem különleges adatkategóriák nagy számban történő kezelése. Ha kijelölünk ilyen tisztviselőt, elérhetősége itt jelenik meg.

2. Röviden

• A Do4U mesterséges intelligenciája saját szervereinken működik Lengyelországban, az EU-ban. Feladataid tartalmát nem küldjük külső MI-szolgáltatónak, és nem használjuk MI-modellek tanítására.
• A bemenetek és eredmények automatikusan törlődnek: az Ingyenes csomagban és a vendégdemóban 7 nap, vásárolt csomaggal 30 nap után. A „Ne mentsd” beállítással a bemenet közvetlenül a feldolgozás után, az eredmény pedig egyszeri megjelenítés után, legkésőbb egy óra múlva törlődik.
• Csak a webhely működéséhez szükséges sütiket használjuk. Nincs analitika, hirdetés vagy követés.
• A fizetéseket a Stripe kezeli, az e-maileket az OVHcloud útján küldjük. A Stripe és a Google (reCAPTCHA) adatokat továbbíthat az USA-ba (17. pont).
• A Saját adatok oldalon láthatod, mit és meddig tárolunk rólad, korábban törölheted az eredményeket, letöltheted valamennyi adatodat és törölheted fiókodat.

3. Két szerepünk: adatkezelő és adatfeldolgozó

A webhely, a fiókod, a vásárlások, számlák, e-mailek és az ügyfélszolgálat tekintetében mi vagyunk az adatkezelő.

Az eszközöknek átadott tartalom más személyek személyes adatait is tartalmazhatja, például egy ügyfél e-mailjét, amelyre választ szeretnél. Ha vállalkozásként használod a Do4U-t, ezt a tartalmat a nevedben és utasításaid szerint kezeljük (GDPR 28. cikk); te vagy az adatkezelője. Az üzleti ügyfelek megköthetik az adatfeldolgozási megállapodást az irányítópulton. Ha magánszemélyként saját céljaidra használod a Do4U-t, a tartalmat adatkezelőként, kizárólag feladatod elvégzéséhez kezeljük.

4. A webhely látogatása

4.1 A webszerver naplói

Webszerverünk minden kérésnél rögzíti az IP-címet, az időpontot, a kért címet, az állapotkódot és a böngésző azonosítóját. A naplók a működést és a támadások elleni védekezést szolgálják, és 14 nap után törlődnek. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a biztonságos és működő webhely.

4.2 Alkalmazásnaplók

Az alkalmazás ezenkívül minden oldalmegtekintést rögzít: IP-cím, az abból megállapított ország, időpont, oldal címe és hivatkozó oldal (mindkettő lekérdezési paraméterek nélkül, hogy hozzáférési kódokat tartalmazó hivatkozások ne kerüljenek a naplóba), böngészőazonosító, eszköztípus, operációs rendszer, böngésző, nyelv és bejelentkezés esetén a fiókod. Ez a hozzáférési napló 60 nap után törlődik. A technikai hibákat hibanapló rögzíti, adott esetben az érintett fiókkal; ez 90 nap után törlődik. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (működés, hibaelhárítás, védekezés visszaélések ellen).

Az IP-cím országát a saját szerverünkön lévő adatbázissal állapítjuk meg. Harmadik felet nem kérdezünk le.

4.3 Ingyenes ellenőrzések és vendégdemó

Egyes eszközök fiók nélkül vagy ingyenesen naponta korlátozott számú alkalommal használhatók. Ennek számlálásához IP-címed (vagy fiókszámod) kulcsos kivonatát tároljuk a dátummal és a futtatások számával együtt. Magát az IP-címet e célból nem tároljuk. A bejegyzések két nap után törlődnek. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (az ingyenes kapacitás méltányos elosztása, visszaélések elleni védelem).

4.4 Nincsenek külső erőforrások

A webhely saját szerverünkről tölti be a szkripteket, stílusokat és betűtípusokat. Kivétel a formconfirmed.com oldalról érkező űrlapvédelmi szkript, amely ugyanazon szolgáltató szolgáltatása (4.5. pont), valamint bizonyos űrlapok elküldésekor a Google reCAPTCHA szkriptje (4.6. pont). Nincsenek külső betűtípusok, tartalomkézbesítési hálózat, analitika vagy hirdetési eszközök. Böngésződ csak kreditvásárláskor lép a Stripe fizetési oldalára (12. pont).

4.5 Saját űrlapvédelmünk (formconfirmed)

A levélszemét és automatizált támadások elleni védelem érdekében a következő űrlapokat ellenőrzi a formconfirmed: bejelentkezés, regisztráció, elfelejtett jelszó és jelszó-visszaállítás, ügyfélszolgálati ablak, hírlevél-feliratkozás, a kezdőoldali demó, valamint ha nem vagy bejelentkezve, az ingyenes webhelyellenőrzés, az ingyenes minieszközök és az elállási űrlap (12.4. pont). A formconfirmed ugyanazon szolgáltató terméke (1. pont), és annak lengyelországi szerverein fut; harmadik felek nem vesznek részt benne.

Amikor ilyen űrlapot tartalmazó oldalt nyitsz meg (az ügyfélszolgálati ablak esetén: amikor azt megnyitod), böngésződ szkriptet tölt le a formconfirmed.com oldalról, és ott aláírt feladatot kér le. Amint használod az űrlapot, böngésződ a háttérben megoldja azt (munkabizonyíték, proof of work), és az eredményt egyszer használható tokenként küldi az űrlappal. Eközben a formconfirmed.com megkapja böngésződtől az oldal címét, a nyelvet, az IP-címedet és a böngészőazonosítót. A token tartalmazza a feladatot, annak megoldását, az időpontokat, azt, hogy kitöltöttek-e egy emberek számára láthatatlan mezőt, valamint két böngészőjelzést: jelez-e a böngésző távoli vezérlést (webdriver), és történtek-e valódi bevitelek (billentyűzet, egér vagy érintés). JavaScript nélkül ezek az űrlapok nem küldhetők el; ilyenkor írj ide: support@do4u.eu.

Szerverünk a tokent IP-címeddel és a láthatatlan mező értékével együtt ellenőrzésre elküldi a formconfirmednek. Ha az űrlap e-mail-címet tartalmaz, azt is elküldi; a formconfirmed csak a domainjét ellenőrzi (egyszer használható e-mail-szolgáltatóhoz tartozik-e, és egyáltalán fogad-e e-mailt), a címet nem tárolja – csak a domainlekérdezés eredményét, legfeljebb hét napig. Az ügyfélszolgálati ablaknál az üzeneted szövege is továbbításra kerül; a formconfirmed levélszemétre utaló jeleket keres benne (linkgyűjtemények, tipikus spamkifejezések, értelmetlen szöveg), adott esetben a szolgáltató saját szerverein működő MI-vel is, és nem tárolja. Jelszavadat vagy más bevitt adatodat nem küldjük el. A beküldés értékeléséhez a formconfirmed az IP-címedet ismert adatközponti hálózatokkal is összeveti, ellenőrzi, hogy a feladatot ugyanabból a hálózatból küldik-e vissza, ahonnan lekérték (a feladat a hálózatodhoz van kötve), és hogy hálózatodból érkező beküldéseket nemrég blokkoltak-e más, formconfirmed által védett webhelyeken (több webhelyre kiterjedő megítélés). Ehhez és az ismételt beküldések felismeréséhez hálózatodat csak csonkolt címtartományként (IPv4 az utolsó bájt nélkül, IPv6 csak az első 48 bit) és naponta változó kulccsal készült kivonatként (álnevesítve) tárolja: az ellenőrzés eredményével legfeljebb egy óráig, a felhasznált tokennel körülbelül tizenegy percig, a lekért feladatok számlálójában körülbelül egy óráig. Az ellenőrzési eredményeket (művelet, pontszám, okok, domain) e kivonat nélkül 30 napig őrzi. Az üzenet szövegét csak memóriában ellenőrzi. Mint minden kérésnél, a formconfirmed.com webszervernaplója a teljes IP-címet és a böngészőazonosítót 14 napra rögzíti. Ha a formconfirmed elutasít egy beküldést, ezt IP-cím és tartalom nélkül jegyezzük fel a hibanaplóban (4.2. pont).

Ha az eredmény „blokkolás”, a beküldést elutasítjuk; újra próbálkozhatsz vagy írhatsz nekünk. Ha az eredmény „gyanús” (például adatközponti vagy VPN-cím, automatizált böngésző jelei vagy egyszer használható e-mail-cím), a bejelentkezési, regisztrációs és jelszóűrlapokhoz a Google reCAPTCHA szigorúbb küszöbérték melletti egyértelmű eredménye is szükséges (4.6. pont), különben a beküldést elutasítjuk; az ügyfélszolgálati kérelmeket elfogadjuk, és az okokat tartalmazó megjegyzést kapnak (IP-cím nélkül), amelyet a kérelemmel együtt tárolunk és törlünk; a többi űrlapnál a gyanút a hibanaplóban rögzítjük. Ha a formconfirmed nem érhető el, a beküldést elfogadjuk. Az űrlapvédelem nem helyez el sütiket, semmit nem tárol a böngésződben, és nem készít ujjlenyomatot az eszközödről. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk fiókod, szolgáltatásaink és az ingyenes kapacitás védelme a levélszeméttől és az automatizált visszaélésektől. A böngészőben az űrlapvédelem csak a használt űrlap elküldéséhez szükséges adatokat kezeli (a 2002/58/EK irányelv 5. cikk (3) bekezdése; Lengyelországban az elektronikus hírközlési törvény, Prawo komunikacji elektronicznej, 399. cikk (3) bekezdés 2. pontja). Harmadik országba nem továbbítunk adatokat.

4.6 Védelem automatizált kérések ellen (Google reCAPTCHA)

A bejelentkezést, regisztrációt, elfelejtett jelszót és jelszó-visszaállítást, az ügyfélszolgálati ablakot és a fiók nélküli elállás megerősítését (12.4. pont) ellenőrzi a Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) is. A szkript csak ezen űrlapok valamelyikének elküldésekor töltődik be, nem az oldal megnyitásakor; az ezeket nem tartalmazó oldalak egyáltalán nem töltik be. Futtatáskor bejegyzést hoz létre böngésződ helyi tárolójában („_grecaptcha”), és böngésződ adatokat küld a Google-nak az eszközről és használatáról, beleértve IP-címedet. Ebből a Google megbecsüli, hogy a beküldés embertől származik-e, és pontszámot ad vissza. Szerverünk nem az IP-címedet vagy az űrlap tartalmát küldi a Google-nak, hanem a böngésződben létrehozott tokent, és cserébe megkapja a pontszámot. Ha nincs érvényes eredmény, a Google nem érhető el, vagy a pontszám a küszöb alatt van, a beküldést elutasítjuk; ha a formconfirmed gyanúsnak minősítette (4.5. pont), szigorúbb küszöb érvényes. Ezután újra próbálkozhatsz vagy írhatsz nekünk ide: support@do4u.eu. A pontszám csak az adott beküldésről dönt; ezen túl senkit nem értékelünk. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk fiókod, szolgáltatásaink és a kimenő e-mailek védelme a levélszeméttől és az automatizált visszaélésektől. Az ellenőrzés csak ilyen űrlap tényleges elküldésekor fut, és a böngésződhöz való hozzáférés ekkor feltétlenül szükséges a beküldés védelméhez (a 2002/58/EK irányelv 5. cikk (3) bekezdése; Lengyelországban az elektronikus hírközlési törvény, Prawo komunikacji elektronicznej, 399. cikk (3) bekezdés 2. pontja); ezért nem igényel hozzájárulást. A Google az USA-ban is kezelheti az adatokat (17. pont). További információ: a Google adatvédelmi irányelvei.

5. Sütik és böngészőbeli tárolás

Böngésződben csak az általad kért szolgáltatáshoz feltétlenül szükséges információkat tároljuk. Ehhez nem kell hozzájárulás (a 2002/58/EK irányelv 5. cikk (3) bekezdése; Lengyelországban az elektronikus hírközlési törvény 399. cikk (3) bekezdés 2. pontja). A kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) és f) pontja.

• bpid – munkamenetsüti a bejelentkezéshez, nyelvhez és űrlapvédelemhez. A böngésző bezárásakor megszűnik.
• bp_remember – csak ha a bejelentkezve maradást választod: 30 napig bejelentkezve tart. Adatbázisunkban csak a kivonatát őrizzük.
• bp_device – véletlenszerű eszközazonosító (egy év). Lehetővé teszi, hogy felismerjünk egy eszközt, amellyel már bejelentkeztél, és e-mailben figyelmeztessünk egy új eszközről történő bejelentkezésre. Adatbázisunkban csak a kivonatát őrizzük.
• __Host-sso-browser – csak csapat egyszeri bejelentkezésén keresztüli belépésnél (10. pont); öt percig érvényes.
• Böngésződ helyi tárolójában olyan beállításokat tartunk, amelyek soha nem hagyják el az eszközödet: világos vagy sötét mód, csökkentett mozgás, kedvenc eszközeid, csapat esetén pedig az utoljára kiválasztott csapat és projekt.

Nem használunk analitikai, hirdetési vagy harmadik féltől származó sütiket. Az űrlapvédelem (4.5. pont) sem helyez el sütiket, és semmit nem tárol a böngésződben. A Google reCAPTCHA (4.6. pont) bejegyzést hoz létre böngésződ helyi tárolójában („_grecaptcha”), amikor általa védett űrlapot küldesz; ez is feltétlenül szükséges az adott beküldés védelméhez.

6. Fiók és bejelentkezés

6.1 Regisztráció és fiókadatok

A fiókhoz e-mail-címedet, nevedet, jelszavad kivonatát, nyelvedet és azt tároljuk, hogy magánszemélyként vagy vállalkozásként jársz-e el. A vállalkozások ezenkívül megadják a cégnevet, címet, országot, az adószámot, ha van, és opcionálisan külön számlázási e-mail-címet. E-mail-cím és jelszó nélkül nem tudunk fiókot létrehozni; cégadatok nélkül nem tudunk üzleti fiókot kiszolgálni. Nem vagy köteles megadni ezeket az adatokat, de a szerződéshez szükségesek. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. Az adatokat fiókod törléséig őrizzük; a számlákhoz szükséges adatokat a 12. pont szerint.

6.2 Az elfogadás igazolása

Regisztrációkor és vásárláskor rögzítjük, hogy a feltételek, e tájékoztató és fogyasztók esetén az elállási tájékoztató melyik verzióját mutattuk neked, az időponttal és IP-címmel együtt. Ha vállalkozásként megerősíted az adatfeldolgozási megállapodást, rögzítjük az időpontot és a vállalkozást. Ezek a nyilvántartások a szerződés bizonyítékául szolgálnak (GDPR 6. cikk (1) bekezdés f) pont). A fiók fennállása alatt őrizzük őket, és a fiók törlését követően az elfogadás után négy évvel törlődnek. A vásárláshoz tartozó nyilvántartásokat a vásárlással azonos módon őrizzük (12. pont).

6.3 Bejelentkezés és biztonság

• Minden bejelentkezésnél tároljuk az IP-címet, böngészőazonosítót, böngészőt, operációs rendszert és eszköztípust, valamint az utolsó tevékenység időpontját. A beállításokban láthatod ezt a listát, és megszüntetheted az egyes bejelentkezéseket. A listát a fiókod fennállásáig őrizzük. Fiókodnál az utolsó bejelentkezés időpontját és IP-címét is tároljuk.
• A bejelentkezési kísérleteket (időpont, IP-cím, megadott e-mail-cím, sikeresség) hét napig őrizzük a támadások felismerésére és lassítására. A túl sok kísérlet vagy regisztráció elleni számlálók legfeljebb két nap után lejárnak.
• Az ismert eszközök (az eszközazonosító kivonata, első és utolsó használat) az utolsó használat után 365 nappal törlődnek.
• Bejelentkezésedet második faktorral (alkalmazásból származó egyszer használatos kódokkal) vagy hozzáférési kulccsal védheted. A kódok titkát titkosítva, a helyreállítási kódokat csak ellenőrzőértékként tároljuk; hozzáférési kulcsnál csak a nyilvános kulcsot, annak nevét és használati időpontját őrizzük.
• A fiókod biztonsági szempontból fontos műveleteit (például regisztráció, be- és kijelentkezés, jelszó- vagy e-mail-cím-változtatás, adatexport, csapatváltozások) és adminisztrációnk műveleteit időponttal és IP-címmel tevékenységnapló rögzíti. Ez 365 nap után törlődik.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és f) pontja (a fiók biztonságos biztosítása, visszaélések elleni védekezés).

6.4 Fiókod ügyfélszolgálati nézete

Ha segítséget kérsz, ügyfélszolgálatunk úgy tekintheti meg fiókodat, ahogyan te látod. Minden ilyen hozzáférést rögzítünk, és megjelenik adatexportodban. Munkatársaink csak akkor látják feladataid bemenetét és eredményét, ha ezt ügyfélszolgálati kérésben kifejezetten kéred, vagy ha ez visszaélés vagy jogsértés megelőzéséhez szükséges (GDPR 6. cikk (1) bekezdés b) és f) pont); a „Ne mentsd” beállítású feladatoknál soha.

7. Feladatok az MI-eszközöknek

7.1 Mit kezelünk

Az eszköznek átadott adatokat – szövegeket, fájlokat, webcímeket, képeket és a kiválasztott beállításokat – és az eredményt csak a feladat elvégzéséhez, az eredmény megjelenítéséhez és elszámolásához kezeljük (GDPR 6. cikk (1) bekezdés b) pont). Minden futtatás előtt megmutatjuk a várható krediteket.

7.2 Hol és ki által

Az MI saját szervereinken fut Lengyelországban, az EU-ban. Feladataid tartalmát nem adjuk át külső MI-szolgáltatónak. Az MI-t futtató számítógépek maguk kérik le a feladatokat, és az internetről nem érhetők el. Bemeneteidet és eredményeidet nem használjuk MI-modellek tanítására. Áttekintéseink és naplóink csak metaadatokat tartalmaznak (eszköz, időpont, bemenet hossza, kreditek, állapot), tartalmat nem.

7.3 Mennyi ideig

• Bemenetek és eredmények: az Ingyenes csomagban és a vendégdemóban 7 nap, vásárolt csomaggal 30 nap után törlődnek.
• „Ne mentsd”: a bemenet a feladat elkészültével azonnal, az eredmény egyszeri megjelenítés után, legkésőbb egy óra múlva törlődik.
• Képek: a feladat befejezésekor azonnal törlődnek.
• Sikertelen feladatok: a tartalom azonnal törlődik.
• Kötegelt feladatok és nyelvi csomagok: a hozzájuk feltüntetett napon, legkésőbb a fiókoddal együtt törlődnek.
• A tartalom nélküli feladatrekord (eszköz, időpont, állapot, nyelv, kreditek, bemenet hossza, webhelyellenőrzéseknél a domain és a pontszám is): a feladat után 400 nappal törlődik. Az elszámoláshoz, előzményeidhez és a terheléssel kapcsolatos kérdésekhez van rá szükségünk.

A Saját adatok oldalon korábban törölheted egyes feladatok vagy valamennyi befejezett feladat bemenetét és eredményét. Ha fiókodban ugyanazt a feladatot újra elindítod, amíg az eredménye még tárolva van, újraszámítás helyett ezt a tárolt eredményt mutathatjuk; ez soha nem történik fiókok között vagy „Ne mentsd” beállítással.

7.4 Más személyek személyes adatai

Más személyek személyes adatait csak akkor add meg, ha erre jogosult vagy, és csak a feladathoz szükséges mennyiségben. Különleges adatkategóriákat (például egészségügyi adatokat) ne adj meg, kivéve, ha ez szükséges és megengedett.

7.5 Értékelések, visszatérítések és idézetek

Ha értékelsz egy eredményt vagy a kredit-visszatérítési ígéret alapján visszakéred kreditjeidet, az értékelést vagy indokot a feladattal együtt tároljuk; a feladatrekorddal együtt törlődik. Ha engedélyezed egy rövid idézeted közzétételét, tároljuk a szöveget, az általad választott névformát, opcionálisan a céget és webhelyet, és megjelenítjük őket webhelyünkön. A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). A Saját adatok oldalon bármikor visszavonhatod; az idézet ekkor lekerül.

A kredit-visszatérítési ígéret automatikus alkalmazásához a kredittel fizetett kész eredményeket saját számítógépeinken még egyszer gépileg összevetjük a bemenettel (feladat elvégzése, tények, nyelv, követelmények). Ez ugyanazokat az adatokat kezeli, mint maga a feladat; harmadik félnek semmit nem adunk át, és a rövid indoklással ellátott döntésen kívül semmi továbbit nem tárolunk; a döntés a feladattal együtt törlődik. Nincs ilyen ellenőrzés a „Ne mentsd” beállítású feladatoknál, képeszközöknél, kötegelt feladatoknál és több eszközből álló sorozatoknál. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (az ígéret teljesítése) és a GDPR 6. cikk (1) bekezdés f) pontja (minőség).

8. Weboldalak olvasása

Egyes eszközök weboldalakat olvasnak: csak a megadott címet, vagy az egész webhelyet ellenőrző eszközöknél ugyanazon webhely oldalait (például nyelvi csomagok, hibás linkek, llms.txt, webhelyjelentés), valamint a webhelyfigyeléshez beállított oldalakat. Nem térképezzük fel önállóan a webet, és nem építünk keresési indexet. Kéréseink saját lengyelországi szervereinkről érkeznek, legfeljebb három átirányítást követnek, és soha nem érnek el belső hálózatokat. Felismerésük leírása ezen az oldalon található: Hogyan kéri le a Do4U a weboldalakat.

A beolvasott tartalmat csak a feladathoz kezeljük, és annak bemeneteként vagy eredményeként tároljuk a 7.3. pontban megadott ideig. Ha egy ilyen oldal személyes adatokat tartalmaz, például neveket egy impresszumban, azokat a GDPR 6. cikk (1) bekezdés f) pontja alapján kezeljük; jogos érdekünk a nyilvánosan elérhető oldalak ellenőrzése ügyfelünk kérésére. Üzleti ügyfeleknél ez az ő nevükben végzett adatfeldolgozás. A webhelyüzemeltetők itt érhetnek el minket: support@do4u.eu.

Webhelyfigyelés: ha figyelést állítasz be, tároljuk a domaint, oldalakat, időközt és a futtatások eredményét, amíg nem törlöd a figyelést vagy fiókodat. Minden fizetős futtatást előre bejelentünk e-mailben.

A tulajdonjog igazolása: egyes funkcióknál metacímkével, fájllal vagy DNS-bejegyzéssel igazolod, hogy a domain a tiéd. A domaint és az ellenőrzőkódnak csak a kivonatát tároljuk.

9. Eredmények megosztása és jelentések saját nevedben

Megosztási linkek: bizonyos webhelyellenőrzések kész eredményét csak olvasható linkként oszthatod meg. Bárki, aki rendelkezik a linkkel, láthatja az eredményt – ez a célja. Az oldal sem bemenetedet, sem fiókodat nem mutatja. A link 1, 7 vagy 30 napig érvényes, soha nem tovább, mint ameddig az eredményt tároljuk, és bármikor visszavonhatod. Csak a link kivonatát, érvényességét, a megtekintések számát és az utolsó megtekintés időpontját tároljuk – IP-címet és böngészőazonosítót nem. A lejárt és visszavont linkek 30 nap után, valamennyi link pedig fiókoddal együtt törlődik.

Jelentések saját nevedben: jelentéseidhez saját nevedet, egy további sort és logót adhatsz. Ezeket fiókodnál vagy csapatodnál tároljuk eltávolításukig, illetve a fiók vagy csapat törléséig. Megjelennek a jelentésekben, és csak akkor a megosztási linkeknél, ha ezt bekapcsolod. Mindenki látja őket, aki ilyen jelentést kap.

Jelvény: ha Do4U-jelvényt adsz webhelyedhez, az megmutatja a pontszámot és az ellenőrzés dátumát, és a feltüntetett napig egy nyilvános jelentésre hivatkozik.

MI-jelölés: az eredmények mindig géppel olvasható jelzést tartalmaznak arról, hogy Do4U-val készültek; ez nem kapcsolható ki. A webes felületen a látható jelzés alapértelmezésben be van kapcsolva; a fiókbeállításokban kikapcsolhatod.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.

10. Csapatok

Egy csapatban több fiók osztozik krediteken, projekteken és feladatokon. Tároljuk a csapat nevét, a tagokat szerepkörükkel, a projekteket és meghívásokat. A meghívás tartalmazza a meghívott e-mail-címét; felhasználatlan lejáratakor törlődik. A tagok szerepük szerint dolgoznak a csapat feladataival; a csapat áttekintése projektenként és tagonként mutatja a havi használatot, a tulajdonos tagonként havi korlátot állíthat be. A csapat saját identitásszolgáltatón keresztüli bejelentkezést állíthat be (egyszeri bejelentkezés); ekkor ettől a szolgáltatótól kapjuk meg a belépéshez szükséges adatokat, és a szolgáltatót a csapat választja. Amíg más tagokkal rendelkező csapat tulajdonosa vagy, nem törölheted fiókodat. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, a szerződést nem saját maguk megkötő tagoknál pedig a GDPR 6. cikk (1) bekezdés f) pontja (a csapat szervezése).

11. API, webhookok, bővítmények és kapcsolatok

API-kulcsok: tároljuk a nevet, a kulcs látható elejét, a létrehozás és utolsó használat időpontját, a kérések számát és adott esetben a visszavonást – magát a kulcsot csak kivonatként. A kéréseket néhány percig számláljuk a korlátok érvényesítéséhez. Az ismételt kérések felismeréséhez korlátozott ideig (jelenleg 24 óráig) tartalom nélküli bizonylatot őrzünk. Mindez fiókoddal együtt vagy a kulcs törlésekor törlődik.

Webhookok: ha megadsz egy címet, értesítjük, amikor egy feladat kész vagy alacsony az egyenleged. Tároljuk a címet és a kézbesítési naplót (állapot, próbálkozások, utolsó válaszkód). A kézbesítési napló a feladatrekorddal együtt törlődik. A címzett az általad választott cím.

WordPress-bővítmény: a bővítmény csak akkor küld adatokat a Do4U-nak, amikor megerősítesz egy feladatot a WordPressben, majd lekéri az eredményt. Az eszköztől függően egy kép címét és megnevezését, egy bejegyzés vagy oldal tartalmát vagy szövegét, vagy annak nyilvános címét küldi el – továbbá API-kulcsodat, az eszközt, az eredmény nyelvét és a „Ne mentsd” beállítást. Webhelyed látogatóiról nem küld adatot. A részletek a bővítmény oldalán találhatók.

reactive.chat: ha fiókodat összekapcsolod az ugyanazon szolgáltatóhoz tartozó reactive.chat szolgáltatással, a kapcsolatot Do4U-fiókodban erősíted meg; a reactive.chat ezután saját kulcsot kap, amelyet az API-kulcsok oldalán visszavonhatsz. A reactive.chat csak több látogató által azonos módon feltett kérdéseket küld (alapértelmezésben legalább három), nevek, e-mail-címek, telefonszámok és rendelési számok nélkül, oldalcímekkel együtt. Ezek a feladatok mindig „Ne mentsd” beállítással futnak.

Csapatcsatornák: ahol ez a funkció elérhető, a webhelyfigyelés megállapításait és a kész webhelyellenőrzéseket egy általad beállított Slack-, Microsoft Teams- vagy Discord-csatornára küldheted. A csatorna címét titkosítva tároljuk, és csak rövidítve mutatjuk. Ezek a szolgáltatások általad választott címzettek; az üzenetet saját feltételeik szerint kezelik (17. pont).

E pont jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja.

12. Vásárlások, fizetés és számlák

12.1 Fizetés a Stripe útján

A kreditekért a Stripe útján fizetsz (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland). A Stripe megkapja nevedet és e-mail-címedet, a vásárlást (csomag, összeg, pénznem), valamint hivatkozásként a nálunk használt vásárlási és fiókszámot. Fizetési adataidat közvetlenül a Stripe-nál adod meg; teljes kártya- vagy bankszámlaadatokat soha nem látunk. A Stripe közli, hogy a fizetés sikerült-e, a fizetési mód típusát és kibocsátási országát. A fizetésfeldolgozás tekintetében a Stripe külön adatkezelő, és a fizetési adatokat saját felelősségére kezeli; részletek: stripe.com/privacy.

Automatikus feltöltés: ahol kínáljuk és te bekapcsolod, a Stripe tárolja fizetési módodat a jövőbeli vásárlásokhoz. Tároljuk beállításaidat, a fizetési mód megjelenített adatait (például kártyamárka és utolsó négy számjegy), és bizonyítékként az elfogadott szöveget időponttal, IP-címmel és böngészőazonosítóval. A beállítás fiókoddal együtt törlődik; a bizonyíték a vásárlásokhoz hasonlóan megmarad.

Banki átutalás: az üzleti fiókok egyes vásárlásokat díjbekérő alapján banki átutalással fizethetnek. Ekkor az átutalás bankunk által megmutatott adatait kezeljük.

12.2 Adózási és jogi ellenőrzések

• Az adószámot az Európai Bizottság VIES-rendszerében ellenőrizzük. Az országkódot és a számot továbbítjuk; az eredményt, időpontot és az ott bejegyzett nevet tároljuk. Ha a VIES nem elérhető, később megismételjük az ellenőrzést.
• A helyes áfa meghatározásához minden vásárlásnál tároljuk a címed országát, az IP-címből megállapított országot és fizetési módod országát.
• Nem értékesítünk az EU szankciói alá tartozó országokban és területeken lévő személyeknek és vállalkozásoknak; ezért ellenőrizzük a cím és a fizetési mód országát.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja (adójog és szankciós jog), valamint a GDPR 6. cikk (1) bekezdés b) pontja.

12.3 Számlák és megőrzés

A számlákat és helyesbítő számlákat magunk állítjuk ki, és linkként küldjük számlázási vagy fiókhoz tartozó e-mail-címedre. A vásárlásokat, számlákat, a vásárláshoz tartozó kreditbejegyzéseket, számlázási adataidat (számlázási e-mail-cím nélkül) és a vásárláskor adott hozzájárulások bizonyítékát 5 évig őrizzük annak az évnek a végétől, amelyben a kapcsolódó adó esedékes (nálunk a számlát követő év) – fiókod törlése után is –, és semmi másra nem használjuk (a GDPR 6. cikk (1) bekezdés c) pontja a lengyel adójoggal, különösen az adóeljárási törvény 86. cikk 1. §-ával és 70. cikk 1. §-ával összefüggésben). A Saját adatok oldalon láthatod, mikor jár le ez az időszak a számláidnál.

Egyedi ajánlatok: ha egyedi csomagot kérsz, tároljuk a kérelmet és az ajánlatot. A kérelmek és nyitott ajánlatok fiókoddal együtt törlődnek; a vásárláshoz vezető ajánlat a vásárlás mellett marad.

A többi kreditbejegyzést (ingyenes kreditek, felhasználás, foglalás, lejárat) fiókod fennállásáig őrizzük, és azzal együtt töröljük.

12.4 Elállási funkció

Elállási funkciónkkal („Elállás a szerződéstől” link) online nyilatkozhatsz az elállásról. Tároljuk nevedet, e-mail-címedet, a megadott szerződésadatokat (ha be vagy jelentkezve: a kiválasztott vásárlást), nyilatkozatod szövegét, a beérkezés dátumát és időpontját, a nyelvet, fiókodat, ha be vagy jelentkezve, valamint a vásárlást és fiókot, amelyhez a nyilatkozatot rendeljük. IP-címedet csak csonkolva (IPv4 az utolsó bájt nélkül, IPv6 csak az első 48 bit) és titkos kulcsos ellenőrzőértékként (HMAC) tároljuk, amellyel a nyilatkozatok számát korlátozzuk. Azonnal e-mailes átvételi elismervényt kapsz nyilatkozatod tartalmával és a beérkezés dátumával, időpontjával; a feldolgozáshoz ügyfélszolgálati kérést is nyitunk a nyilatkozattal. Ha nem vagy bejelentkezve, az űrlapot a formconfirmed védi (4.5. pont). Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja a 2011/83/EU irányelv 11a. cikkével összefüggésben (a nyilatkozat fogadása és visszaigazolása), a GDPR 6. cikk (1) bekezdés b) pontja (az elállás feldolgozása), valamint a GDPR 6. cikk (1) bekezdés f) pontja (visszaélések elleni védelem). A nyilatkozatokat a beérkezés évének végétől 10 évig őrizzük, akkor is, ha korábban törlöd fiókodat; utána automatikusan törlődnek. Az ügyfélszolgálati kérésre a 14. pont szerinti időszak vonatkozik.

13. E-mailek

Fiókodhoz és feladataidhoz kapcsolódó e-maileket küldünk: címmegerősítés, jelszó-visszaállítás, biztonsági értesítések (például új eszközről történő bejelentkezés), értesítések alacsony egyenlegről és röviddel a vásárolt kreditek lejárta előtt, webhelyfigyelési bejelentések és eredmények, számlák, csapatmeghívók és válaszok ügyfélszolgálati kérésekre. Jogalap: a GDPR 6. cikk (1) bekezdés b) és f) pontja.

E-mailes tippeket (egy e-mail az első lépésekről) és „Újdonságok a Do4U-nál” hírlevelet csak akkor küldünk, ha az e-mail-beállításokban hozzájárultál (GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonhatod az e-mail-beállításokban vagy az egyes e-mailekben lévő linken. Hírlevelet jelenleg nem kínálunk; ha kínálunk, a feliratkozás e-mailes megerősítéssel történik, és a hozzájárulás bizonyítékát (időpont, szövegváltozat, nyelv, a megerősítés IP-címe) a leiratkozást követő három évig őrizzük.

Az e-maileket az OVHcloud e-mail-szolgáltatásán keresztül küldjük (OVH SAS, Franciaország). Eközben a címzett címét, a tárgyat és a tartalmat továbbítjuk. Az elküldött e-mailek 30 napig maradnak kimenő mappánkban, majd törlődnek; az adatexport csak azt sorolja fel, hogy mikor melyik e-mailt küldtük, a tartalmát nem.

14. Ügyfélszolgálat

Ha az ügyfélszolgálati űrlapon írsz nekünk, tároljuk e-mail-címedet, a témát, az üzenetet, IP-címedet és az abból megállapított országot, a böngészőazonosítót, az oldalt, ahonnan írtál, nyelvedet és bejelentkezés esetén fiókodat. Az IP-cím az űrlap visszaélés elleni védelmét szolgálja (címenként óránként legfeljebb három kérés). A válaszadáshoz lefordíttathatjuk üzenetedet vagy választervezetet készíttethetünk; ezt saját szervereinken működő MI végzi, és előzetesen eltávolítjuk az e-mail-címeket és hosszabb számsorokat. A választ mindig ember olvassa és küldi el. Jogalap: ha ügyfél vagy, a GDPR 6. cikk (1) bekezdés b) pontja, egyébként a GDPR 6. cikk (1) bekezdés f) pontja (kérelmed megválaszolása). Az ügyfélszolgálati kéréseket a lezárás után 2 évig őrizzük (utolsó válaszunktól számítva, vagy a beérkezéstől, ha nem volt válasz), akkor is, ha korábban törlöd fiókodat; ezt követően automatikusan törlődnek.

15. Ajánlások, utalványok és partnerprogram

Ahol ezeket kínáljuk: ha utalványt váltasz be vagy ajánlod a Do4U-t, tároljuk a kódot, beváltást vagy ajánlást a jóváírt kreditekkel. Az ajánlásokkal való visszaélés megelőzéséhez összevetjük, hogy két fiók ugyanazzal a fizetési móddal fizetett-e; ehhez csak ellenőrzőértéket őrzünk, fizetési adatokat soha, és azt fiókoddal együtt töröljük. Az ajánlásban részt vevő másik fiók nem látja személyazonosságodat. A partnerprogramban jóváhagyásodat és a jutalékokat tároljuk, az általad ajánlott személyek adatai nélkül. Jogalap: a GDPR 6. cikk (1) bekezdés b) és f) pontja. Az ajánlási kreditek és utalványbeváltások nyilvántartásait a kreditek igazolására a beváltás vagy ajánlás után 2 évig őrizzük (ajánlásnál a jóváírástól vagy az arról hozott döntésünktől, egyébként a kóddal történő regisztrációtól számítva), akkor is, ha korábban törlöd fiókodat; utána automatikusan törlődnek. A partnerprogram ajánlásait legalább addig őrizzük, amíg jutalékot eredményezhetnek.

16. Címzettek és adatfeldolgozók

Személyes adatokat nem adunk el és nem adunk bérbe. A webhely, az MI és az űrlapvédelem (formconfirmed, 4.5. pont) szervereit magunk üzemeltetjük. Adatokat csak a következők kapnak:

• OVH SAS (OVHcloud), Franciaország – e-mailek küldése adatfeldolgozónkként.
• Stripe Payments Europe, Limited, Írország – fizetésfeldolgozás külön adatkezelőként (12.1. pont).
• Google Ireland Limited, Írország – bejelentkezési, regisztrációs, jelszó-, ügyfélszolgálati és elállási űrlapok védelme az automatizált kérésektől (reCAPTCHA, 4.6. pont).
• Az Európai Bizottság – adószám VIES-ellenőrzése.
• Bankunk – banki átutalásos fizetésekhez és visszatérítésekhez.
• Hatóságok és bíróságok, például adóhatóságok, ha jogszabály kötelez az adatok kiadására.
• Az általad választott címzettek: webhookjaid címei, csapatcsatornák (Slack, Microsoft Teams, Discord), a reactive.chat, ha összekapcsolod, csapatod tagjai és bárki, akinek megosztási linket vagy jelentést adsz.

17. Adattovábbítás az EU-n kívüli országokba

Adataidat az EU-ban kezeljük. A Stripe továbbíthat adatokat az amerikai Stripe, Inc.-nek, a Google pedig a reCAPTCHA esetében (4.6. pont) az amerikai Google LLC-nek. E továbbítás alapja az Európai Bizottság megfelelőségi határozata az EU–USA adatvédelmi keretről ((EU) 2023/1795 végrehajtási határozat, GDPR 45. cikk), illetve alternatívaként az általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont). Ha üzeneteket küldesz a Slack, Microsoft Teams vagy Discord szolgáltatásba, ezek az EU-n kívül is kezelhetik őket; ezt a célhelyet magad választod, és a szolgáltatás saját feltételei szerint kezeli az üzenetet.

18. Biztonság és biztonsági mentések

A webhelyhez és az API-hoz vezető valamennyi kapcsolat titkosított (HTTPS). A jelszavakat, API-kulcsokat, megosztott eredmények linkjeit és ellenőrzőkódokat csak kivonatként, a csatornacímeket és kétfaktoros titkokat csak titkosítva tároljuk. A webcímek olvasása a belső hálózatokhoz való hozzáférés elleni védelemmel történik. Az adminisztrációhoz csak jogosult személyek férhetnek hozzá, kétfaktoros bejelentkezéssel.

A teljes szerverről rendszeresen biztonsági mentést készítünk. A mentéseket 7 napig őrizzük, majd felülírjuk. A törölt adatok ezért legfeljebb 7 napig megmaradhatnak a mentésekben, és csak visszaállításhoz használjuk őket.

19. Megőrzési idők áttekintése

• Bemenetek és eredmények: 7 nap (Ingyenes, vendégdemó), 30 nap (csomag); „Ne mentsd”: azonnal vagy egyszeri megjelenítés után, legkésőbb egy óra; képek: a feladat befejezésekor.
• Tartalom nélküli feladatrekordok, értékelések, visszatérítések, webhook-kézbesítések: 400 nap.
• Webszervernaplók: 14 nap. Hozzáférési napló: 60 nap. Hibanapló: 90 nap. Tevékenységnapló: 365 nap.
• Űrlapvédelem (4.5. pont): a csonkolt címtartomány kivonata az ellenőrzési eredménnyel legfeljebb egy óra, a felhasznált tokennel körülbelül tizenegy perc, a feladatszámlálóban körülbelül egy óra; ellenőrzési eredmények kivonat nélkül 30 nap; e-mail-domain-ellenőrzés eredménye legfeljebb hét nap; a formconfirmed.com webszervernaplója 14 nap.
• Bejelentkezési kísérletek: 7 nap. Ingyenes ellenőrzések és a demó számlálói: 2 nap. Ismert eszközök: az utolsó használat után 365 nap. Bejelentkezve tartó süti: 30 nap.
• Elküldött e-mailek a kimenő mappában: 30 nap.
• Megosztási linkek: lejáratig vagy visszavonásig, plusz 30 nap.
• Fiók, beállítások, szószedet, márkahang, figyelések, API-kulcsok, arculat: amíg nem törlöd őket vagy fiókodat.
• Bejelentkezések (a beállítások listája, a lezárt bejelentkezéseket is beleértve): fiókod törléséig.
• A feltételek elfogadásának bizonyítéka: amíg a fiók létezik, utána az elfogadástól számított négy év.
• Vásárlások, számlák, számlázási adatok és kapcsolódó bizonyítékok: 5 év annak az évnek a végétől, amelyben a kapcsolódó adó esedékes (a számlát követő év).
• Az elállási funkcióval tett nyilatkozatok: 10 év a beérkezés évének végétől, fiókod törlése után is (12.4. pont).
• Ügyfélszolgálati kérések: 2 év a kérés lezárása után (14. pont).
• Ajánlási kreditek és utalványbeváltások: 2 év a beváltás vagy ajánlás után, fiókod törlése után is (15. pont).

20. Jogaid

Jogod van a hozzáféréshez (GDPR 15. cikk), helyesbítéshez (16. cikk), törléshez (17. cikk), az adatkezelés korlátozásához (18. cikk), adathordozhatósághoz (20. cikk) és tiltakozáshoz (21. cikk). Hozzájárulásodat bármikor visszavonhatod a jövőre nézve (7. cikk (3) bekezdés); ez nem érinti az addigi adatkezelés jogszerűségét. Egy hónapon belül válaszolunk (GDPR 12. cikk (3) bekezdés).

A tiltakozáshoz való jog (GDPR 21. cikk): amikor jogos érdekünk alapján kezelünk adatokat (GDPR 6. cikk (1) bekezdés f) pont), például naplózás, visszaélés-megelőzés vagy fiókkal nem rendelkező személyek ügyfélszolgálati kérései esetén, saját helyzeteddel kapcsolatos okokból bármikor tiltakozhatsz. Ekkor megszüntetjük az adatkezelést, kivéve, ha bizonyítjuk, hogy azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek érdekeiddel, jogaiddal és szabadságaiddal szemben, vagy az adatkezelés jogi igények előterjesztését, érvényesítését vagy védelmét szolgálja.

Hogyan működik ez a Do4U-ban

• Adataid megtekintése: Saját adatok megmutatja, mit tárolunk rólad, hány bejegyzés van, meddig őrizzük őket, és mi történik velük fiókod törlésekor.
• Adataid letöltése: a Saját adatok oldalon jelszavad megadása után egyetlen JSON-fájlban letölthetsz mindent, amit fiókodról tárolunk (GDPR 15. cikk (3) bekezdés és 20. cikk). Nem tartalmaz jelszavakat, API-kulcsokat, titkokat vagy kivonatokat. A bemenetek és eredmények szerepelnek benne, amíg még tárolva vannak.
• Adataid helyesbítése: nevedet, e-mail-címedet, nyelvedet és számlázási adataidat a beállításokban módosíthatod.
• Eredmények törlése: a Saját adatok oldalon törölheted egyes feladatok, valamennyi befejezett feladat vagy adott számú napnál régebbi feladatok bemenetét és eredményét.
• Fiókod törlése: a beállításokban, jelszavad megadása után. Először megszakítjuk a futó feladatokat. A Saját adatok oldalon „Törölve lesz” jelölésű adatok azonnal törlődnek. A vásárlások, számlák és kapcsolódó számlázási nyilvántartások a jogszabályi megőrzési időre megmaradnak (12.3. pont), és semmi másra nem használjuk őket (GDPR 17. cikk (3) bekezdés b) pont). Az ügyfélszolgálati kérések megőrzési idejük végéig maradnak (14. pont), ahogyan az ajánlási kreditek és utalványbeváltások nyilvántartásai (15. pont) és az elállási funkcióval tett nyilatkozatok (12.4. pont) is. Amíg olyan csapat tulajdonosa vagy, amelyben mások dolgoznak, a törlés nem lehetséges; előbb távolítsd el a többi tagot, vagy írj nekünk.

Minden más kérelemmel írj ide: support@do4u.eu. Ha kérelmed olyan tartalomra vonatkozik, amelyet üzleti ügyfél dolgoztatott fel Do4U-val, az ügyfél az adatkezelő; először vele lépj kapcsolatba. Segítjük a válaszadásban.

Panasz: panaszt tehetsz felügyeleti hatóságnál (GDPR 77. cikk), különösen abban a tagállamban, ahol élsz vagy dolgozol, vagy ahol a feltételezett jogsértés történt. A ránk illetékes hatóság a Személyes Adatok Védelmének Hivatala elnöke (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland.

21. Nincs automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló döntést, amely rád nézve joghatással jár vagy hasonlóképpen jelentősen érint (GDPR 22. cikk (1) bekezdés). Az MI olyan szövegeket és ellenőrzéseket készít, amelyeket magad vizsgálsz felül. Az automatikus korlátok (például ingyenes futtatásoknál vagy kéréseknél) csak a szolgáltatást védik. A vásárlás áfája a VIES-ellenőrzés eredményéből és a jogszabályokból következik; ha szerinted hibás, írj nekünk, és kézzel ellenőrizzük.

22. A tájékoztató módosításai

Az adatkezelés változásakor frissítjük ezt az adatvédelmi tájékoztatót. Rögzítjük a regisztrációkor vagy vásárláskor neked megmutatott verziót (6.2. pont). A nyelvi változatok eltérése esetén a lengyel változat az irányadó.