Alvállalkozók (adatfeldolgozók)
Ez a lista az adatfeldolgozási szerződés 2. mellékletével azonos, és a kettő együtt változik. Az iratokhoz ezeken kívül semmilyen szolgáltató nem fér hozzá.
Az iratok tárolása, az adatbázis és a kiszolgálói futtatás az Európai Unióban (Frankfurt) van. Nem állítjuk, hogy minden feldolgozás az Európai Unióban történik: a nyelvi modell és a beágyazási modell hívásai az Amerikai Egyesült Államokban működő szolgáltatókhoz irányulnak, a háttérfeladat-ütemező pedig az Európai Unión kívül fut, és kizárólag azonosítókat és feldolgozási állapotot kap. Az alábbi lista szolgáltatónként mutatja, hogy ki milyen adatot lát, hol, és milyen jogalapon.
Supabase
- Szerződő fél
- Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Szingapúr 049513), a Supabase, Inc. (USA) cégcsoport tagja
- Szerep
- adatbázis, fájltárhely, felhasználói hitelesítés
- Kezelt adatok
- minden adatbázisrekord és minden feltöltött irat, valamint a felhasználói fiókok hitelesítési adatai; a tárhely privát, a fájlok kizárólag rövid életű, aláírt hivatkozáson keresztül érhetők el
- Hely
- Európai Unió, Frankfurt: az adatbázis és a fájltárhely itt tárolódik; a szolgáltató EGT-n kívüli letelepedése miatt a távoli hozzáférés nem zárható ki
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC)
- Adatvédelmi tájékoztató
- https://supabase.com/privacy
Vercel
- Szerződő fél
- Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA)
- Szerep
- az alkalmazás és a weboldal üzemeltetése, kiszolgálói futtatás; a nyilvános weboldal látogatottsági statisztikája (Web Analytics), csak a látogató hozzájárulásával
- Kezelt adatok
- minden beérkező kérés és válasz áthalad rajta, így a feltöltött irat is a feldolgozás idejére; iratot tartósan nem tárol; a kiszolgálói napló technikai adatokat tartalmaz (IP-cím, útvonal, időpont, böngésző típusa); a weboldal statisztikája a megtekintett oldalakat és két gomb (Demó foglalása, Ingyenes kezdés) megnyomását méri, süti nélkül, iratot és ügyféladatot nem kap
- Hely
- kiszolgálói futtatás az Európai Unióban, Frankfurt (fra1); az alkalmazás fordítása (build) az Amerikai Egyesült Államokban fut, és kizárólag forráskódot érint, ügyféladatot nem
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; EU–USA adatvédelmi keret (Data Privacy Framework) szerinti megfelelőségi határozat, kiegészítőleg SCC
- Adatvédelmi tájékoztató
- https://vercel.com/legal/privacy-policy
Anthropic
- Szerződő fél
- Anthropic Ireland, Limited (Írország) mint az EGT-beli ügyfelek szerződő fele; a feldolgozást az Anthropic, PBC (USA) végzi
- Szerep
- nyelvi modell: típusfelismerés, adatkinyerés, kérdés-válasz
- Kezelt adatok
- az adott feladathoz szükséges oldalak szövege vagy képe, kérdés-válasz esetén a kérdés és a válaszhoz felhasznált iratrészletek; a szolgáltató szerződési feltételei szerint az API-n átadott tartalmat nem használja modelltanításra
- Hely
- Amerikai Egyesült Államok
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; általános szerződési feltételek (SCC)
- Adatvédelmi tájékoztató
- https://www.anthropic.com/legal/privacy
OpenAI
- Szerződő fél
- OpenAI Ireland Limited (Írország) mint az EGT-beli ügyfelek szerződő fele; a feldolgozást az OpenAI OpCo, LLC (USA) végzi
- Szerep
- beágyazási modell a jelentés alapú kereséshez
- Kezelt adatok
- az iratok szövegrészletei, a dokumentumtípusok megnevezése, valamint a keresés és a kérdés szövege a beágyazás idejére; a kimenet számsor, amelyet a Doxy tárol; nyelvi modellként a Doxy nem használja
- Hely
- Amerikai Egyesült Államok
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; általános szerződési feltételek (SCC)
- Adatvédelmi tájékoztató
- https://openai.com/policies/privacy-policy
Inngest
- Szerződő fél
- Inngest, Inc. (600 California Street, Suite 1200, San Francisco, CA 94109, USA)
- Szerep
- háttérfeladatok ütemezése és újrapróbálása
- Kezelt adatok
- kizárólag iratazonosító, irodaazonosító és feldolgozási állapot; dokumentumtartalom, kinyert adat, név vagy fájlnév soha
- Hely
- Amerikai Egyesült Államok
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; általános szerződési feltételek (SCC)
- Adatvédelmi tájékoztató
- https://www.inngest.com/privacy
Resend
- Szerződő fél
- Plus Five Five, Inc. (kereskedelmi név: Resend; 2261 Market Street #5039, San Francisco, CA 94114, USA)
- Szerep
- tranzakciós e-mailek kézbesítése (az e-mail-cím megerősítésére szolgáló egyszer használatos kód, jelszó-visszaállítás, meghívó, új eszközről történt bejelentkezés jelzése, a feltöltés eredményéről szóló összesítő, határidő-értesítés, díjsáv-értesítés, bemutatókérés)
- Kezelt adatok
- a címzett e-mail-címe, neve és a levél tartalma; a bejelentkezés jelzése a böngészőt, az operációs rendszert és az időpontot, a határidő-értesítés az irat címét (cím híján az eredeti fájlnevet), az ügyfél nevét és a határidő napját tartalmazza, iratszöveget soha
- Hely
- Amerikai Egyesült Államok
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; EU–USA adatvédelmi keret (Data Privacy Framework), kiegészítőleg SCC
- Adatvédelmi tájékoztató
- https://resend.com/legal/privacy-policy
Sentry
- Szerződő fél
- Functional Software, Inc. (kereskedelmi név: Sentry; 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA)
- Szerep
- hibakövetés
- Kezelt adatok
- hibaesemények technikai adatai: hibaüzenet, hívási lánc, útvonal, valamint iroda-, irat- és feladatazonosító; dokumentumszöveg, kinyert adat, név és fájlnév küldés előtt szűrve; munkamenet-visszajátszás nincs
- Hely
- Európai Unió, Németország (EU-s adatrégió); a szolgáltató letelepedése miatt a távoli hozzáférés nem zárható ki
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; EU–USA adatvédelmi keret (Data Privacy Framework), kiegészítőleg SCC
- Adatvédelmi tájékoztató
- https://sentry.io/privacy/
Stripe
- Szerződő fél
- Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország)
- Szerep
- az előfizetési díj beszedése, előfizetés- és számlakezelés
- Kezelt adatok
- az iroda számlázási neve, adószáma, címe, a kapcsolattartó e-mail-címe és az irodaazonosító; a bankkártyaadat közvetlenül a Stripe-hoz kerül, a Doxy nem látja; ügyfélirathoz nincs hozzáférése. A Stripe a fizetési szolgáltatás egyes elemei (csalásmegelőzés, pénzmosás elleni kötelezettségek) tekintetében önálló adatkezelő
- Hely
- Európai Unió (Írország) és Amerikai Egyesült Államok (Stripe, LLC)
- A továbbítás jogalapja
- adatfeldolgozási megállapodás; EU–USA adatvédelmi keret (Data Privacy Framework), kiegészítőleg SCC
- Adatvédelmi tájékoztató
- https://stripe.com/privacy
Nem alvállalkozók, de közreműködnek
Az alábbi szereplők iratot vagy iratból kinyert adatot soha nem kapnak, és a saját adatkezelésük célját maguk határozzák meg, ezért nem adatfeldolgozók és nem alvállalkozók. A teljesség kedvéért soroljuk fel őket.
Google (bejelentkezés Google-fiókkal)
- Társaság
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország); a technikai szolgáltatásban közreműködik a Google LLC (USA)
- Szerep
- választható bejelentkezési mód: azonosítószolgáltató azoknak a felhasználóknak, akik a Google-fiókjukkal lépnek be
- Érintett adatok
- a Google a bejelentkezés tényéről és időpontjáról értesül; a Doxy a Google-tól a felhasználó nevét, e-mail-címét és Google-fiókazonosítóját kapja meg. Irat, kinyert adat vagy ügyféladat a Google-hoz nem kerül
- Minőség
- önálló adatkezelő a saját fiókkezelése tekintetében; nem adatfeldolgozó és nem alvállalkozó. Aki nem ezt a belépési módot választja, annak adata a Google-hoz nem kerül
- Adatvédelmi tájékoztató
- https://policies.google.com/privacy
A szkennelt iratok szövegfelismerése (OCR) a saját kiszolgálói folyamatunkban fut, nem külső szolgáltatónál.
A weboldal és az alkalmazás betűtípusait a saját tárhelyünkről szolgáljuk ki; hirdetési vagy közösségi szolgáltatót nem veszünk igénybe. A nyilvános weboldal látogatottsági statisztikáját csak a látogató hozzájárulásával, a tárhelyszolgáltató Vercel süti nélküli Web Analytics szolgáltatásával készítjük; ez iratot vagy ügyféladatot nem kap.
A lista változása és a kifogás
A lista tervezett változásáról (új alvállalkozó bevonása vagy meglévő cseréje) az előfizető irodákat a változás hatálybalépése előtt legalább 30 nappal e-mailben tájékoztatjuk, megjelölve az új szolgáltatót, a szerepét, a kezelt adatok körét, a helyet és a továbbítás jogalapját. Az iroda a tájékoztatás kézhezvételétől számított 15 napon belül, írásban, indokolással kifogást emelhet az adatvedelem@doxy.hu címen. Kifogás esetén egyeztetünk; ha a változás hatálybalépéséig megoldás nem születik, az iroda az előfizetést a változás napjára jogkövetkezmény nélkül felmondhatja, az előre megfizetett díj időarányos részét visszatérítjük, és az irattár exportja a megszűnés után is 30 napig elérhető. A részletes szabályokat az adatfeldolgozási szerződés 7. pontja tartalmazza.