Adatvédelmi tájékoztató

Az adatkezelő a Bx Labs, egyszemélyes francia egyszerűsített részvénytársaság (SASU), jegyzett tőkéje 1 000 €, a párizsi cégjegyzékben (RCS Paris) 108 596 651 számon nyilvántartva, székhelye: 9 rue des Colonnes, 75002 Paris, Franciaország.

Az adataiddal kapcsolatos bármilyen kérdéssel írj a contact@bxlabs.ai címre.

A szolgáltatás használata során a következő adatokat kezeljük:

• E-mail-cím és fiókazonosító (regisztráció, bejelentkezés, kapcsolattartás)
• A hívott fél telefonszáma és az átverős hívás forgatókönyve
• A hívások hangfelvétele és automatikus átirata, valamint a böngészőben végzett próbák forgatókönyve, választott hangja és átirata (lásd alább)
• Krediteid és vásárlásaid előzményei (magát a fizetést a Stripe kezeli: a kártyaszámodat soha nem kapjuk meg)
• Az IP-címedből megállapított ország (soha nem maga a cím), hogy az országodban érvényes árat mutassuk és számlázzuk: nem tároljuk a fiókodhoz kötve; a Stripe-nál csak a kétbetűs országkódot csatoljuk a fizetéshez, kedvezményes regionális ár esetén pedig a Bx Labs OS-nek is továbbítjuk (lásd 6. pont)
• Kizárólag a hozzájárulásoddal: látogatottságmérő és hirdetési sütik (lásd 4. pont)
• Kizárólag külön megadott hozzájárulásoddal: használatmérés, kattintási térképek és munkamenet-rögzítés, a szövegek és a beírt adatok elfedésével (lásd 4. pont)
• Oldalmegtekintések mérése, sütik nélkül (lásd 5. pont)
• Regisztráció és vásárlások, amelyeket belső nyomonkövető eszközünkbe továbbítunk (lásd 6. pont)

A hívások rögzítése és átirata. A PrankCall AI-jal indított minden telefonhívást rögzítünk (mindkét hangot: az MI-ét és a hívott személyét), és automatikusan írásos átiratot készítünk róla. A böngészőben végzett próbákat nem rögzítjük, de a forgatókönyvüket, a választott hangot és az átiratukat megőrizzük. Ezeket a felvételeket, átiratokat és forgatókönyveket a fiókod fennállásáig őrizzük meg, és a fiókkal együtt töröljük. A Bx Labs moderálás (a felhasználási feltételek betartása, a visszaélések megelőzése) és ügyfélszolgálat céljából hozzáférhet hozzájuk; minden hozzáférést naplózunk. A saját hívásaidat az előzményeidben visszahallgathatod és letöltheted.

• A szolgáltatás nyújtása — fiók, hívások, kreditek, a fiókodhoz kapcsolódó e-mailek: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
• Számlázás és könyvelés: jogi kötelezettség (6. cikk (1) bekezdés c) pont)
• Moderálás és a visszaélések megelőzése: jogos érdek (6. cikk (1) bekezdés f) pont)
• Látogatottságmérés, valamint a regisztrációk és eladások nyomon követése (5. és 6. pont): jogos érdek (6. cikk (1) bekezdés f) pont)
• Látogatottságmérő és hirdetési sütik (4. pont): a hozzájárulásod (6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz
• Az élmény javítása — használatmérés, kattintási térképek és munkamenet-rögzítés (4. pont): a hozzájárulásod (6. cikk (1) bekezdés a) pont), az előzőtől elkülönítve, amelyet bármikor visszavonhatsz

Semmilyen mérési vagy hirdetési sütit nem helyezünk el, amíg el nem fogadod őket a sávban („Elfogadom”, vagy a „Látogatottságmérés és hirdetések” jelölőnégyzet). Kizárólag a hozzájárulásoddal töltjük be:

• a Google Analytics 4-et (látogatottságmérés) és a Google Adst (konverziómérés), amelyeket a Google Ireland Limited biztosít;
• adott esetben a Meta pixelt (Meta Platforms Ireland Limited) és a TikTok pixelt (TikTok Technology Limited) hirdetési kampányaink mérésére.

Ha elutasítod, ezek közül egyik szkript sem töltődik be. A döntésedet hat hónapig egy „cookie-consent” nevű sütiben tároljuk, utána újra megkérdezünk. Bármikor módosíthatod minden oldal alján a „Sütibeállítások” hivatkozással: a hozzájárulás visszavonása kikapcsolja ezeket a szolgáltatásokat és törli a sütijeiket.

Az élmény javítása. Kizárólag a sávban külön megadott hozzájárulásoddal („Élmény javítása” jelölőnégyzet) mérjük az oldal használatát a fejlesztése érdekében, az Umami nevű nyílt forráskódú eszközzel, amelyet a Bx Labs saját maga üzemeltet az Amazon Web Servicesnél, Franciaországban (párizsi régió, eu-west-3): semmilyen adatot nem továbbítunk az Európai Unión kívülre, és más harmadik félre sem bízzuk. Gyűjtjük: az oldalmegtekintéseket (a cím paraméterek és horgony nélkül, az előző oldal, az oldal címe, a nyelv, a képernyőméret, az eszköz típusa, a böngésző és az operációs rendszer, valamint az IP-címből levezetett ország és város; magát az IP-címet nem őrizzük meg), a kattintásokat és a görgetést (kattintási térképek), valamint a munkameneteid rögzítését (az oldal használatának menete, oldalanként legfeljebb 10 perc), amelyben minden szöveg és minden beírt adat el van fedve; az érzékeny területek (forgatókönyv, hívott szám, átiratok, híváselőzmények és felvételek, e-mail-cím) egyáltalán nem kerülnek rögzítésre. Az Umami nem helyez el sütit, de a szkriptjei olvasnak és írnak az eszközödön: csak a hozzájárulásod után töltődnek be, és soha nem a mobilalkalmazásban. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont); a látogatottságméréshez és a hirdetésekhez adott hozzájárulás nem terjed ki erre a célra, és fordítva. Megőrzés: a munkamenet-felvételek esetében 90 nap, a statisztikák (oldalmegtekintések, kattintások, görgetés) esetében 13 hónap. A döntésedet hat hónapig egy „ux-consent” nevű sütiben tároljuk. Ha a „Sütibeállítások” menüben visszavonod, a mérés azonnal leáll (az oldal újratöltődik).

Hozzájárulás nélkül az oldal csak a működéséhez szükséges tárolást használja: a bejelentkezési munkamenetedet (Supabase), valamint a döntéseidet megjegyző „cookie-consent” és „ux-consent” sütiket. Ha kampányhivatkozáson keresztül érkezel, annak utm_source, utm_medium és utm_campaign címkéit csak a hozzájárulásoddal tároljuk a böngésződben (localStorage), kampányaink hatékonyságának mérésére; hozzájárulás nélkül csak a fiók létrehozásakor olvassuk ki őket az oldal címéből (6. pont). Ugyanígy a látogatásod forrását (a hivatkozó oldalt és az érkezési oldalt, paramétereik nélkül) csak a hozzájárulásoddal tároljuk a böngésződben (localStorage, 30 napig); hozzájárulás nélkül csak a megnyitott oldalon, a látogatás idejére marad meg, anélkül hogy bármit a böngésződbe írnánk. A hozzájárulás visszavonása törli ezeket.

Ugyanezzel a hozzájárulással mérjük a regisztráció, a bejelentkezés, a stúdió használata, a böngészős próbák és a hívások, a fizetés és a felvételek lejátszásának lépéseit és eredményeit; ezek időtartamát, az oldalak valós teljesítményét (Core Web Vitals) és a technikai hibák kategóriáit, hibaüzenetek és hibanyomok nélkül. Bejelentkezett fiók esetén az azonosítójából SHA-256 segítségével képzett álnév teszi lehetővé, hogy időben mérjük a visszatéréseket. Az Umami soha nem kapja meg a nevedet, az e-mail-címedet, telefonszámokat, a forgatókönyvet, a hanganyagot, az átiratokat vagy a hitelesítési tokeneket. Ezekre a statisztikákra és álnevekre ugyanaz a 13 hónapos megőrzési idő vonatkozik, és a gyűjtésük a hozzájárulás visszavonásával megszűnik.

Megszámoljuk az oldal megtekintéseit. Ez a mérés a szerveren történik, minden látogató esetében: nem használ sütit, helyi tárolót vagy az oldalba ágyazott szkriptet. Ehhez semmit nem írunk az eszközödre és semmit nem olvasunk ki onnan, így ezen a címen nincs szükség hozzájárulásra (a francia adatvédelmi törvény, a loi Informatique et Libertés 82. cikke). Ez a mérés független a Google Analyticstől (4. pont).

Amit kiolvasunk, de soha nem továbbítunk és nem tárolunk: az IP-címedet és a böngésződ azonosítóját (user agent) kizárólag az alább leírt ujjlenyomat kiszámításához olvassuk ki, majd a kéréssel együtt elvesznek. Soha nem továbbítjuk: a teljes URL-t és paramétereit (kizárólag az utm_source, utm_medium, utm_campaign, utm_content és utm_term kampánycímkék kivételével, ha a cím tartalmazza őket), az ide vezető oldal elérési útját (csak a domainjét őrizzük meg), sem az országnál pontosabb helyadatot.

Amit minden oldalmegtekintésnél továbbítunk:

• a nap (UTC szerint) és a küldés időpontja;
• egy napi ujjlenyomat, lásd alább;
• az oldal elérési útja, a közzétett oldalak listájára leszűkítve;
• a forrás típusa (keresőmotor, közösségi hálózat, MI-asszisztens, más oldal, belső hivatkozás, nincs) és adott esetben kizárólag annak domainje;
• adott esetben az oldal címében szereplő kampánycímkék (utm_*);
• az ország, kétbetűs kóddal;
• az eszköz kategóriája (asztali gép, mobil, táblagép, robot).

A napi ujjlenyomat az IP-címed, a böngésződ azonosítója (user agent), egy naponta változó só és ennek az oldalnak a domainje alapján képzett hash (SHA-256). Kizárólag arra szolgál, hogy megszámoljuk egy nap egyedi látogatóit, és nem teszi lehetővé, hogy egyik napról a másikra vagy egyik oldalról a másikra kövessünk. Egy nap ujjlenyomatát az azt követő második nap végéig (N+2) őrizzük meg, majd egy napi törlés 03:15-kor (UTC) eltávolítja — vagyis legfeljebb 76 órával a rögzítése után. Ezt követően csak összesített adatok maradnak (látogatások, napi egyedi látogatók, oldalak, források, országok, eszközök), amelyek egyetlen személyre sem vonatkoznak.

Címzett: a Bx Labs, amely ezeket a megtekintéseket a belső eszközében, a Bx Labs OS-ben fogadja és összesíti; ezt a Convex üzemelteti az Európai Unióban (Írország). Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont), saját oldalunk látogatottságának mérése — profilalkotás, hirdetés és harmadik féllel való összevetés nélkül. Írásbeli kérés nélkül is tiltakozhatsz: ha a böngésződ Global Privacy Control (Sec-GPC) vagy Do Not Track (DNT) jelzést küld, a látogatást egyáltalán nem mérjük.

Amikor megerősíted a regisztrációdat, a Bx Labs belső eszközébe, a Bx Labs OS-be (amelyet a Convex üzemeltet az Európai Unióban, Írországban) továbbítjuk: az e-mail-címedet, a nevedet, ha ismert (ennek hiányában az e-mail-címed @ előtti részét), a fiókazonosítódat, a regisztráció dátumát és az érkezésed forrását: a hivatkozó oldalt (paraméterei nélkül), az érkezési oldalt, és ha kampányhivatkozáson keresztül érkeztél, annak címkéit (utm_source, utm_medium, utm_campaign, utm_content, utm_term); a sütikhez adott hozzájárulásod esetén (4. pont) az első látogatásod adatait is. Továbbítjuk az országodat is, amelyet a regisztrációkor az IP-címedből vezetünk le (magát a címet soha), kivéve, ha a böngésződ a nyomon követés elutasítását jelzi (Global Privacy Control vagy Do Not Track). Kreditvásárláskor továbbítjuk a megvásárolt csomagot, a kreditek számát, a kifizetett összeget és annak pénznemét. Minden hívás végén továbbítjuk annak kimenetelét (létrejött-e, és ha nem, miért), időtartamát, a hívott országot és annak hívószámát, a kreditek számát, valamint a hívott számot és az átverés szövegét, ügyfélszolgálati, moderálási és visszaélés-megelőzési célból (például ha ugyanazt a számot több fiókból is hívják). Bejelentkezéskor, illetve naponta legfeljebb kétszer, amikor már bejelentkezve térsz vissza, továbbítjuk a bejelentkezés dátumát, módját (jelszó, Google, e-mailben kapott hivatkozás…) és a hozzáférés típusát (weboldal vagy mobilalkalmazás); az IP-címedet vagy a böngésződet soha. Kedvezményes regionális áron történő vásárlásnál az ársávot, az IP-címedből megállapított országot és a kártyád országát (ennek hiányában a számlázási címed országát) is továbbítjuk, hogy kiszűrjük a kettő közötti eltérést; az eltérést műszaki naplóinkban is rögzítjük (csak országkódok és ársávok).

Ezeket az adatokat a regisztrációink, eladásaink és kampányaink hatékonyságának nyomon követésére használjuk. Fizetési adatot (kártya, IBAN) nem továbbítunk: a fizetés a Stripe-nál marad. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az adatokat a fiókod fennállásáig őrizzük meg, és a törlési kérelmed (9. pont) ezekre is vonatkozik.

Az adataidat soha nem adjuk el. Kizárólag a szolgáltatáshoz szükséges szolgáltatókkal osztjuk meg őket, akik a megbízásunkból kezelik azokat:

• Supabase — adatbázis és hitelesítés, az Európai Unióban tárolva (Párizs, Franciaország)
• Microsoft Azure — hívásszerver és Azure OpenAI hangmodell, az Európai Unióban (a szerver esetében France Central régió)
• Twilio — a telefonhívások és a felvételek továbbítása
• Stripe — a kreditek kifizetése (Stripe Payments Europe, Írország)
• Brevo — a fiókodhoz kapcsolódó e-mailek küldése (Franciaország)
• Vercel — a weboldal tárhelye (Vercel Inc., Egyesült Államok)
• Google — Google Analytics és Google Ads (Google Ireland Limited), kizárólag a hozzájárulásoddal (4. pont)
• Meta — Meta pixel (Meta Platforms Ireland Limited), kizárólag a hozzájárulásoddal (4. pont)
• TikTok — TikTok pixel (TikTok Technology Limited), kizárólag a hozzájárulásoddal (4. pont)
• Amazon Web Services — az Umami, a Bx Labs használatmérő eszközének tárhelye Franciaországban (párizsi régió), kizárólag a hozzájárulásoddal (4. pont)
• Convex — a Bx Labs OS, belső eszközünk tárhelye (Európai Unió, Írország; 5. és 6. pont)

Ha egy szolgáltató az Európai Unión kívül (különösen az Egyesült Államokban) kezel adatokat, a továbbítást az Európai Bizottság által elfogadott általános adatvédelmi kikötések (standard szerződési feltételek) vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) biztosítja.

Az általános adatvédelmi rendelet (GDPR) és a francia adatvédelmi törvény (loi Informatique et Libertés) alapján a következő jogok illetnek meg:

• A személyes adataidhoz való hozzáférés joga
• A helyesbítéshez való jog
• A törléshez való jog
• Az adatkezelés korlátozásához való jog
• Az adathordozhatósághoz való jog
• A jogos érdeken alapuló adatkezelés elleni tiltakozás joga
• A hozzájárulás bármikori visszavonásának joga
• A jog, hogy rendelkezz az adataid sorsáról a halálod után

Jogaid gyakorlásához írj a contact@bxlabs.ai címre. Ha úgy véled, hogy jogaidat nem tartják tiszteletben, panaszt nyújthatsz be a francia adatvédelmi hatósághoz (CNIL), 3 place de Fontenoy, 75007 Paris, Franciaország, vagy a www.cnil.fr/fr/plaintes oldalon.

Bármikor kérheted az adataid teljes törlését a contact@bxlabs.ai címre írva. A kérésedet 30 napon belül teljesítjük. A fiókod törlésével a hívásaid felvételei, átiratai és forgatókönyvei is törlődnek. A vásárlásaidhoz kapcsolódó számviteli bizonylatokat a jogszabályban előírt ideig megőrizzük.

Megfelelő technikai és szervezési biztonsági intézkedéseket alkalmazunk, hogy megvédjük a személyes adataidat a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól vagy megsemmisítéstől.

Az adatvédelmi tájékoztatóval kapcsolatos bármilyen kérdéssel írj a Bx Labsnek: contact@bxlabs.ai.