Adatkezelési tájékoztató
Hatályos: 2026. szeptember 24.
Ez a tájékoztató azt írja le, hogy a BZR Szoftverfejlesztő Kft. (székhely: 5600 Békéscsaba, Lencsési út 44. 2/A, adószám: 32076187-2-04) milyen személyes adatokat kezel a doximus.hu szolgáltatás nyújtása során, milyen célból és jogalapon, kinek továbbítja azokat, és Önnek milyen jogai vannak. Kapcsolat adatvédelmi kérdésekben: bzr.software.kft@gmail.com.
1. Milyen adatokat kezelünk
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, email cím, jelszó (titkosított lenyomat) | Fiók létrehozása és működtetése, belépés, értesítések | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A fiók törléséig |
| Vizsgált weboldal címe, kiinduló kérdések, riportok | A megrendelt mérés elvégzése | Szerződés teljesítése | A csomagban megadott adatmegőrzési idő, majd automatikus törlés |
| Számlázási adatok, Stripe ügyfélazonosító | Díjfizetés, számlázás | Jogi kötelezettség (GDPR 6. cikk (1) c)), 2000. évi C. tv. | 8 év |
| Saját AI kulcsok (csak BYOK csomag esetén) | Az audit futtatása az Ön saját előfizetésével | Szerződés teljesítése | Amíg Ön meg nem változtatja vagy törli |
| Kapcsolati űrlap: név, email, megadott weboldal, üzenet | A megkeresés megválaszolása | Jogos érdek (GDPR 6. cikk (1) f)): a hozzánk intézett kérdés megválaszolása | A levelezés lezárása után legfeljebb 1 év |
| Látogatottsági statisztika (oldal, hivatkozó oldal, ország) | Annak mérése, honnan érkeznek a látogatók | Jogos érdek | Összesített formában, nem személyhez köthető |
A látogatottsági méréshez a Vercel Web Analytics szolgáltatását használjuk, amely nem helyez el sütit és nem hoz létre böngészők közötti azonosítót, ezért ehhez nem kérünk hozzájárulást.
2. Mit küldünk az AI szolgáltatóknak
Ez a szolgáltatás lényege, ezért érdemes pontosan leírni. Egy audit során a következőket küldjük el a Claude, ChatGPT, Gemini és Perplexity rendszereinek:
- a mérés során generált kérdéseket (például: „Melyik budapesti ügynökség ad tanácsadást AI keresőkre való optimalizálásban?”),
- a vizsgált weboldal címét, az elemzési lépésben.
Felhasználói személyes adatot ezeknek a szolgáltatóknak nem továbbítunk: sem nevet, sem email címet, sem fiókadatot. Ha a vizsgált weboldal címe önmagában személyes adatnak minősül (például egyéni vállalkozó saját nevén futó domainje), akkor ez a cím a fentiek szerint továbbításra kerül.
3. Adatfeldolgozók
| Adatfeldolgozó | Mit kezel |
|---|---|
| Neon Inc. | Adatbázis: fiók, oldalak, riportok |
| Vercel Inc. | A weboldal kiszolgálása, látogatottsági statisztika |
| Render Services, Inc. | Az alkalmazás futtatása |
| Upstash, Inc. | Feladatsor a futó auditokhoz |
| Resend (Plus Five Five, Inc.) | Email küldés |
| Stripe Payments Europe, Ltd. | Fizetés, számlázási adatok |
| Anthropic, OpenAI, Google, Perplexity | A 2. pontban leírt kérdések és weboldalcím |
Bankkártyaadatot a Szolgáltató nem lát és nem tárol; azokat kizárólag a Stripe kezeli.
4. Adattovábbítás harmadik országba
A fenti adatfeldolgozók egy része az Európai Gazdasági Térségen kívül, elsősorban az Egyesült Államokban működik. Az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve — ahol a szolgáltató tanúsított — az EU–USA adatvédelmi keret alapján történik.
5. Adatbiztonság
Az adatokhoz kizárólag a Szolgáltató fér hozzá. Az adatátvitel minden esetben titkosított kapcsolaton történik.
Jelszavak. A jelszavakat nem tároljuk visszafejthető formában, csak sózott bcrypt lenyomatként. Elfelejtett jelszó esetén új jelszót lehet beállítani, a régit visszaállítani nem tudjuk.
Saját AI szolgáltatói kulcsok. Ha a BYOK csomagot használja, az Ön API kulcsai egy másik szolgáltatónál vezetett, fizetős fiókhoz adnak hozzáférést, ezért külön védelmet kapnak:
- Az adatbázisban AES-256-GCM titkosítással tároljuk őket. A titkosításhoz használt kulcs nem az adatbázisban van, így az adatbázis tartalma önmagában nem elegendő a visszafejtésükhöz.
- Kizárólag abban a folyamatban és arra az időre fejtjük vissza őket, amely éppen az Ön auditját futtatja. A feldolgozási sorba (üzenetsorba) nem kerülnek be, így olvasható másolat nem marad utánuk.
- Bármikor törölheti őket a beállításokban. A törlés azonnali és végleges, a kulcs nem marad meg üres értékként sem.
- A visszafejtéshez szükséges kulccsal a Szolgáltató rendelkezik, ezért az Ön API kulcsai technikailag hozzáférhetők a számunkra. Kizárólag az Ön auditjainak lefuttatására használjuk őket, semmi másra.
6. Az Ön jogai
Ön kérheti a kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és kérheti adatai hordozható formában történő kiadását. Kérését a bzr.software.kft@gmail.com címre küldheti, és legkésőbb 30 napon belül válaszolunk.
Ha úgy véli, hogy adatkezelésünk jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve bírósághoz fordulhat.
7. A tájékoztató módosítása
A tájékoztató változásáról a hatálybalépés előtt emailben értesítjük a regisztrált felhasználókat. A mindenkori hatályos szöveg ezen az oldalon érhető el.