Jogi · adatvédelem és AI Act
Egy oldal · DPA kérésreAdatvédelem és az AI Act. Egy oldalon
Amit az adatvédelmi tisztviselőd és az IT-partnered az első hívás előtt kérdez — itt megválaszolva, és az adatfeldolgozási megállapodásban, amit még azelőtt megkapsz, hogy bármi elindulna.
Ez az oldal magyaráz. Az adatfeldolgozási megállapodás kötelez. Nem jogi tanácsadás.
- 01
Hol vannak az adataid
A mi szervereinken Magyarországon, Németországban vagy Finnországban — vagy a saját infrastruktúrádon, ha a szabályzatod ezt kívánja. Titkosítva átvitel közben és tároláskor. Mentés naponta, alapból 30 napig megőrizve; a gyakoriságot és a megőrzést a szerződésed rögzíti. A szerződés végén az adataidat visszaadjuk, a másolatainkat a szerződésben rögzített határidőn belül töröljük.
- 02
Melyik AI-modellek látják
A nyelvi modellek az Anthropic, a Google és az OpenAI modelljei, olyan API-feltételekkel, ahol a modell oldalán nincs adatmegőrzés: amit elküldesz, azt a szolgáltató nem tárolja és nem tanít rajta semmit. Minden lépés csak azt küldi a modellnek, amire szüksége van — az éppen kezelt számlát vagy e-mailt, az ajánlathoz az árlista sorait, a riporthoz a számokat, a tudásbázisod kérdésre válaszoló részleteit — soha nem az adatbázisod másolatát. Saját modellt vagy szolgáltatót használnál? Ahhoz kötjük. Saját adatokon tanított modell kell? Lehetséges, esetenként scope-olva.
- 03
Alfeldolgozók
Minden szolgáltató, amely hozzáér az adataidhoz, lent név, cél és helyszín szerint felsorolva, és az adatfeldolgozási megállapodás mellékleteként is. A változásokat előre jelezzük, és tiltakozhatsz ellenük.
- 04
Az adatfeldolgozási megállapodás
Az audit előtt aláírva. Auditjogod, törlés a szerződés végén, incidensértesítés indokolatlan késedelem nélkül — legkésőbb 7 napon belül —, az alfeldolgozó-lista mellékletként, és a technikai intézkedések: kinek van admin-hozzáférése, MFA, hogyan tároljuk a képernyő-automatizálás belépési adatait.
- 05
Az AI Act
Az általunk épített szabványos automatizálások — dokumentumfeldolgozás, vázlatírás, továbbítás, riportolás — a minimális kockázatú kategóriába esnek. Az emberi felügyeletet és a besorolást veled együtt dokumentáljuk és megőrizzük. A 4. cikk szerinti AI-jártasság a munkatársaidnak külön program.
AI-képzés - 06
Licenc és az adataid
Az adataid a tieid: te vagy az adatkezelő, mi az adatfeldolgozó, és bármikor exportálhatod őket szabványos formátumban. Licencet kapsz a használatra; a kód a Zirconnál marad. Másik céghez vagy szolgáltatóhoz vinni fizetős átadás — a szerződésben rögzítve, nem utólag kiderülve.
- 07
Ausztriából és Németországból
Angol nyelvű szerződés magyar jog alatt, írásban rögzített felelősségi limittel, mielőtt elkezdenénk. Tervezésből adódóan semmi, ami pénzbe kerül, nem hagyja el az automatizálást emberi kattintás nélkül.
Alfeldolgozók
| Név | Cél | Helyszín | Megállapodás |
|---|---|---|---|
| [Hosting-szolgáltató] | Hosting, mentések | HU / DE / FI | DPA |
| Anthropic | AI-modellek (API, adatmegőrzés nélkül) | [Régió] | API-feltételek + DPA |
| AI-modellek (API, adatmegőrzés nélkül) | [Régió] | API-feltételek + DPA | |
| OpenAI | AI-modellek (API, adatmegőrzés nélkül) | [Régió] | API-feltételek + DPA |
| [Szolgáltató] | E-mail, monitorozás | EU | DPA |
A szögletes zárójeles tételeket indulás előtt töltjük ki; a lista szó szerint kerül a DPA mellékletébe.
A DPA egy példánya a hívás előtt — egy e-mail a hello@zircon.hu címre.
Kérd el a DPA-t