Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, milyen adatokat gyűjtünk, miért gyűjtjük őket, és milyen választási lehetőségei vannak.

Az adatkezelő az MB "Skanyx", amelyet Litvániában jegyeztek be (Girulių g. 10, LT-12112 Vilnius). Elérhet minket a support@skanyx.com címen.

Ez az adatkezelési tájékoztató a következőkre vonatkozik:

• A Skanyx weboldala (skanyx.com)
• A Skanyx mobilalkalmazása
• Bármely kapcsolódó szolgáltatás vagy marketingtevékenység

Ez a tájékoztató nem vonatkozik harmadik felek weboldalaira, termékeire vagy szolgáltatásaira, még akkor sem, ha azok a mi szolgáltatásainkra mutató hivatkozást tartalmaznak.

*Jogalapok a GDPR 6. cikk (1) bekezdés a) és f) pontja szerint

Az alvázszámot (VIN) azért gyűjtjük, hogy pontosan beazonosítsuk a járműve felszereltségét, és így pontos diagnosztikát adjunk. Az alvázszám összekapcsolható a jármű tulajdonosával, ezért személyes adatnak minősülhet. Az alvázszámot kizárólag a diagnosztikai szolgáltatás nyújtására használjuk. Marketingcélból nem adjuk át harmadik félnek.

16 év alatti személyektől tudatosan nem gyűjtünk adatot. Ha kiderül, hogy kiskorútól származó adat van nálunk, azonnal töröljük.

A sütik és a hasonló technológiák egyes adatokat automatikusan gyűjtenek analitikai célból és az oldal működéséhez. A teljes listát a Sütibeállítások között találja.

Az iOS adatvédelmi címkéje (App Privacy Nutrition Label). A Skanyx mobilalkalmazás 7 adattípust jelöl meg az App Store adatvédelmi címkéjén, a fenti kategóriákra leképezve: Email Address és User ID -> Fiókadatok; Purchase History -> Fizetési és számlázási adatok; Crash Data és Performance Data -> Eszközadatok (ezeket a Sentry gyűjti a jogos érdekeink alapján, és Ön bármikor tiltakozhat ellenük; a követésnek minősülő Performance Data ezen felül az iOS App Tracking Transparency engedélyét is igényli); Other Diagnostic Data -> Hardver- és eszközadatok; Other User Content -> Járműdiagnosztikai adatok és Fiókadatok (az AI-csevegés üzenetei, a PPI-ellenőrzés jegyzetei, járműprofilok, a hibabejelentések mellékletei).

Összeomlási jelentések és hibabejelentések

Az alkalmazás hibája esetén automatikus összeomlási jelentéseket gyűjtünk, az eszköznaplókkal együtt, valamint az Ön által küldött hibabejelentéseket (ezek tartalmazhatják a nevét, e-mail-címét, telefonszámát, alvázszámát és képernyőképeket). Az automatikus összeomlásrögzítés alapértelmezetten fut, a jogos érdekeink alapján, amelyek az alkalmazás működőképességének fenntartására irányulnak, és Ön ez ellen bármikor tiltakozhat az alkalmazásban, a Profil, Adatok és adatvédelem menüpontban, vagy a sütibeállítások oldalunkon. Ezeket az adatokat a Sentryhez küldjük, és a saját adatbázisunkban tároljuk.

Telemetria jogos érdek alapján

A Skanyx-fiókjában alapértelmezetten háromféle telemetria fut: összeomlási és hibadiagnosztika, termékanalitika, valamint adapter- és járműkutatás. Ennek jogalapja a jogos érdekünk a GDPR 6. cikk (1) bekezdés f) pontja szerint, az általunk követett érdekek pedig a következők: egy biztonsági szempontból releváns diagnosztikai alkalmazás működőképességének fenntartása, annak eldöntése, mit fejlesszünk ezután, valamint egyre több autó és OBD2-adapter támogatása. A GDPR 21. cikke alapján bármikor tiltakozhat: bármelyiket kikapcsolhatja az alkalmazásban, a Profil, Adatok és adatvédelem menüpontban, vagy a sütibeállítások oldalon. A tiltakozást a fiókjához rögzítjük, és az alkalmazásban és ezen a weboldalon egyaránt érvényesítjük. A böngészőjében használt sütik és hasonló technológiák külön kérdést jelentenek, és ezeket soha nem állítjuk be az Ön hozzájárulása nélkül. A hozzájáruláson alapuló adatkezelésnek megmaradnak a saját kapcsolói, ideértve a csevegési tartalmon végzett AI-tanítást, a hangbevitelt és a marketingcélú e-maileket.

Kötelező-e megadni az adatokat?

A személyes adatok megadása soha nem jogszabályi kötelezettség. A fiókadatok (e-mail-cím) megadása szerződéses kötelezettség: enélkül nem tudjuk létrehozni és biztonságossá tenni a fiókját. A fizetési adatokra a vásárlás teljesítéséhez van szükség. Minden más adat megadása önkéntes, ideértve a diagnosztikai adatokat, a csevegési üzeneteket és a hozzájáruláson alapuló telemetriát is; ha ezeket nem adja meg, annak csak annyi a következménye, hogy az érintett funkció nem lesz elérhető.

Adatok, amelyeket nem közvetlenül Öntől kapunk

Az adatok többsége Öntől vagy az eszközéről származik. A kivételek: az Apple elküldi nekünk az Apple által biztosított azonosítóját, és ha engedélyezi, az e-mail-címét is, amikor a Belépés Apple-fiókkal lehetőséget használja; a Stripe elküldi a fizetés állapotát és a kártyaszám utolsó négy számjegyét (a teljes számot soha); a RevenueCat elküldi a vásárlás és az előfizetés állapotát; az NHTSA pedig nyilvános biztonsági visszahívási adatokat ad vissza az Ön által lekérdezett járművekről. Az érintett adatkategóriák: azonosítók, fizetési állapot és járműadatok.

• Járműdiagnosztika: diagnosztikai szolgáltatás nyújtása, hibakódok kiolvasása és elemzése, a jármű állapotának figyelése, javítási javaslatok készítése, valamint a diagnosztikai előzmények megőrzése a változások elemzéséhez.
• Kommunikáció: szolgáltatási értesítések és termékfrissítések küldése, valamint marketingcélú e-mailek küldése az Ön hozzájárulásával, illetve fizető ügyfél esetén a meglévő ügyfelekre vonatkozó jogalapon. Minden marketingcélú e-mail tartalmaz egykattintásos leiratkozási linket.
• Szolgáltatásnyújtás: fizetések feldolgozása, előfizetések kezelése, ügyfélszolgálat biztosítása és a fiókja fenntartása.
• Az oldal fejlesztése: a használati szokások elemzése a weboldal és az alkalmazás fejlesztéséhez, valamint új funkciók bevezetéséhez.
• Biztonság: csalás, visszaélés, biztonsági események és technikai problémák felderítése, megelőzése és kezelése.
• Jogszabályi megfelelés: az alkalmazandó jogszabályok, rendeletek, jogi eljárások és kikényszeríthető hatósági megkeresések teljesítése.
• Ajánlatok és szerződéssel kapcsolatos nyilatkozatok: ha Ön igényli a webes üdvözlő ajánlatot, tároljuk az e-mail-címét, a személyes kódját és annak lejárati idejét, azt az oldalt, ahol igényelte, valamint a hálózati címe hash-értékét, hogy elküldjük Önnek a kért kódot, és fizetéskor egyszer alkalmazzuk. Az igénylést a kód lejárta után 12 hónapig megőrizzük az Ön által kapott feltételek nyilvántartásaként. Ha a skanyx.com oldalon felmond egy szerződést vagy eláll attól, tároljuk, amit beküldött, azt, hogy mikor érkezett, és hogy mit tettünk vele kapcsolatban, mivel ez a jogszabály által előírt visszaigazolás, mégpedig addig, amíg az adott szerződéssel kapcsolatban igény érvényesíthető.

A személyes adatait és a járműdiagnosztikai adatait soha nem adjuk el harmadik félnek. Az algoritmusaink fejlesztéséhez összesített statisztikákat használhatunk, például olyan darabszámokat és tendenciákat, amelyekből egyetlen személy vagy jármű sem azonosítható; ezek az összesített adatok anonimak. Ha ehelyett hash-elt azonosítókkal dolgozunk, például alvázszámokkal, Wi-Fi SSID-kkel, Bluetooth-eszköznevekkel vagy eszközujjlenyomatokkal, az az adat csak álnevesített, nem anonim: továbbra is személyes adatnak minősül, és ez a tájékoztató védi, mert még mindig visszavezethető Önre.

A járműdiagnosztikai adatokat kizárólag arra használjuk, hogy diagnosztikai szolgáltatást nyújtsunk, javítási javaslatokat készítsünk, hosszabb távon nyomon kövessük a jármű állapotát, és fejlesszük az algoritmusainkat. Ezek az adatok tárolás közben titkosítva vannak. Az ügyfélszolgálatunk csak akkor fér hozzájuk, ha Ön segítséget kér.

AI-szolgáltatók és megőrzési idő

Az AI-csevegés asszisztensének és az AI-funkcióknak az adatfeldolgozását az Anthropic (Claude) végzi. Amikor ezeket a funkciókat használja, az üzenetei és a vonatkozó járműadatok az Anthropic rendszerébe kerülnek a válasz elkészítéséhez. A megállapodásunk alapján az Anthropic a szokásos API-feltételek szerint kezeli az adatait: legfeljebb 30 napig őrizheti meg bizalmi és biztonsági célból, majd törli, és soha nem használja fel a modelljei tanítására. A csevegési tartalom beágyazásait a visszakereséshez a Voyage AI készíti, és ezeket a saját adatbázisunkban tároljuk, amíg a fiókja aktív.

Hangbevitel

A hangbevitel az AI-csevegés választható Pro funkciója. Amikor megérinti a mikrofont, rögzítjük, amit mond, és a felvételt elküldjük az ElevenLabs (Scribe v2) egyesült államokbeli szolgáltatásába, hogy szöveggé alakítsa; a szöveget küldés előtt Ön ellenőrzi. A pontosság javítása érdekében kontextusként elküldjük a jármű hibakódjait, valamint a gyártmányát, a modelljét és a motorkódját is. A hozzájárulását akkor kérjük, amikor először érinti meg a mikrofont (GDPR 6. cikk (1) bekezdés a) pont), soha nem az alkalmazás indításakor, és bármikor visszavonhatja egyetlen koppintással a Profil, Adatok és adatvédelem menüpontban; az elutasításnak nincs más következménye, mert a szöveges csevegés enélkül is teljes értékűen működik. A hangfelvételt soha nem tároljuk: a felvétel törlődik az eszközéről, amint az átirat visszaérkezik, akkor is, ha az átírás sikertelen. Az ElevenLabs a saját megőrzési feltételei szerint megőrzi az átiratot, és a felvételt is megőrizheti; a nulla megőrzésű üzemmódja csak nagyvállalati ügyfelek számára érhető el, és mi nem használjuk. A mi törlési vállalásunk az Ön eszközére és a mi szervereinkre terjed ki: a felvételt sehol nem tároljuk. Az Egyesült Államokba irányuló továbbításhoz az Európai Unió általános szerződési feltételeire támaszkodunk (második modul, adatkezelőtől adatfeldolgozónak), amelyeket az ElevenLabs adatfeldolgozási kiegészítő megállapodása (Data Processing Addendum) útján kötöttünk meg.

Automatizált döntéshozatal

A Skanyx AI-funkciói elemzik a járműadatokat és megválaszolják a kérdéseket, de kizárólag automatizált módon nem születik olyan döntés, amely Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené (a GDPR 22. cikke nem alkalmazandó). A diagnosztikai eredmények tájékoztató jellegűek; hogy mit tesz a járművével, mindig az Ön döntése marad.

A beállításait bármikor módosíthatja a láblécünkben található „Sütibeállítások” hivatkozással. A legtöbb böngésző emellett lehetővé teszi a sütik kezelését a saját beállításain keresztül.

Személyes adatot csak akkor adunk át, ha az a következőkhöz szükséges:

• Szolgáltatók: harmadik felek, amelyek a weboldalunk és a szolgáltatásaink működtetésében segítenek (például webtárhely, analitika, e-mail-marketing)
• Jogszabályi megfelelés: ha jogszabály írja elő, vagy a jogaink védelmében szükséges
• Üzletátruházás: ha a vállalkozásunkat eladjuk vagy átruházzuk (ugyanazokkal az adatvédelmi garanciákkal)

Az adatfeldolgozóink, valamint az, hogy melyikük mit és miért kap meg:

• Anthropic (az AI-csevegés asszisztense és az AI-funkciók) - megkapja a csevegési üzeneteit és a vonatkozó járműadatokat, hogy AI-válaszokat és diagnosztikai megállapításokat készíthessen
• Voyage AI, a MongoDB cégcsoport tagja (beágyazások) - a csevegések és a tudásbázis szövegét számszerű beágyazásokká alakítja, hogy az asszisztens vissza tudja keresni a releváns információt; a beágyazásokat a saját adatbázisunkban tároljuk
• ElevenLabs (beszédfelismerés a hangbevitelhez) - megkapja a hangfelvételt arról, amit mond, valamint a jármű hibakódjait és a gyártmányát, modelljét és motorkódját a pontosság javításához, és visszaadja a szöveges átiratot; a hangbevitel választható Pro funkció, a felvételt soha nem tároljuk, és az törlődik az eszközéről, amint az átirat visszaérkezik, az ElevenLabs viszont a saját megőrzési feltételei szerint megőrzi az átiratot, és a felvételt is megőrizheti; az adatkezelés az Egyesült Államokban történik
• Google Firebase Cloud Messaging (push-értesítések a mobilalkalmazásban) - megkapja a push-értesítési tokeneket, hogy a mobilalkalmazás kézbesíthesse az Ön által engedélyezett értesítéseket
• Sentry (hibafigyelés és teljesítmény) - megkapja az alkalmazás hibajelentéseit, teljesítménynyomkövetéseit és diagnosztikai naplóit, hogy felderíthessük és kijavíthassuk a hibákat; a weboldalon emellett maszkolt felvételt is rögzít a munkamenetekről (a szöveg és a médiatartalom maszkolva van, így az üzenetek és a fiók tartalma nem kerül rögzítésre), és ez a telemetriai hozzájárulásához van kötve
• PostHog (termékanalitika) - megkapja a weboldal használati eseményeit (megtekintett oldalak, kattintások és konverziók), belépés után pedig a fiókja azonosítóját, az e-mail-címét és a nyelvét, hogy megértsük és javítsuk, hogyan használják az oldalt; a weboldal-analitika csak a telemetriai hozzájárulásával fut, a megerősített vásárlási és várólistás feliratkozási eseményeket viszont a szolgáltatás nyújtásának részeként rögzítjük; a tárhelye az Európai Unióban van
• RevenueCat (az előfizetések kezelése) - megkapja a vásárlási és előfizetési eseményeket, hogy a platformokon átívelően kezelje a jogosultságait
• Stripe (fizetésfeldolgozás) - megkapja a fizetési, számlázási és tranzakciós adatokat a vásárlások teljesítéséhez; a teljes kártyaadatait soha nem tároljuk
• Brevo (e-mail és várólista) - megkapja az e-mail-címét és a kapcsolattartási adatait, hogy tranzakciós és marketingcélú e-maileket küldjön, és kezelje az indulási várólistát
• NHTSA (járművisszahívások lekérdezése) - megkapja a jármű gyártmányát, modelljét és évjáratát (vagy az alvázszámát), hogy visszaadja a nyitott biztonsági visszahívások adatait; ez az Egyesült Államok kormányzati szolgáltatása
• Apple (Belépés Apple-fiókkal) - az Ön hitelesítéséhez kezeli az Apple által biztosított azonosítóját, és ha engedélyezi, az e-mail-címét is
• Supabase (adatbázis, hitelesítés és tárhely) - tárolja a fiók-, jármű-, diagnosztikai és csevegési adatait, valamint az Ön által feltöltött fájlokat
• Cloudflare (tartalomkézbesítés és botvédelem) - technikai kérésadatokat kezel, köztük az IP-címét, hogy a weboldalt és az alkalmazást kiszolgálja, gyorsítsa és védje
• Cloudflare R2 (biztonsági mentések tárolása) - biztonsági másolatokat őriz az adatbázisunkról, amelyek a fiók- és járműadatait is tartalmazzák, hogy egy meghibásodás után helyre tudjuk állítani a szolgáltatást
• Hetzner (uniós tárhely és biztonsági mentések tárolása) - a szervereinket üzemelteti, és az Európai Unióban őrzi az adatbázisunk biztonsági másolatait

Egyes adatfeldolgozók az EGT-n kívül működnek. Minden adattovábbításhoz megfelelő garanciákat biztosítunk, lásd a lenti 9. pontot.

A személyes adatokat csak addig őrizzük meg, ameddig az ebben a tájékoztatóban szereplő célokhoz szükséges. Ahol az alábbi táblázat kötött időtartamot ad meg, ott a törlés annak leteltével automatikusan megtörténik; ahol a megőrzés a fiókja fennállásáig tart, ott akkor töröljük az adatot, amikor Ön törli a fiókját, vagy erre kér minket.

Ezeken az automatikus határidőkön túl bármikor kérheti az adatai törlését, ha kapcsolatba lép velünk; a fiókja adatait a fiók törlésére irányuló kérelemtől számított 30 napon belül töröljük.

A tartózkodási helyétől függően a következő jogok illethetik meg Önt:

GDPR Rights (EU/EEA)

• Hozzáférés: másolatot kérhet a személyes adatairól
• Helyesbítés: kérheti a pontatlan vagy hiányos adatok helyesbítését
• Törlés: kérheti a személyes adatai törlését
• Korlátozás: korlátozhatja, hogy miként kezeljük az adatait
• Hordozhatóság: géppel olvasható formátumban megkaphatja az adatait
• Tiltakozás: tiltakozhat a jogos érdekeinken alapuló adatkezelés ellen, ideértve a három telemetriai célt is, az alkalmazásban és a sütibeállítások oldalon található kapcsolókkal
• A hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja

California Rights (CCPA/CPRA)

• A tájékoztatáshoz való jog: milyen személyes információt gyűjtünk, és hogyan használjuk fel
• A törléshez való jog: kérheti a személyes információ törlését
• Az adateladásból való kimaradás joga: letilthatja a személyes információ eladását (nem alkalmazandó, mert nem adunk el adatot)

Ha élni szeretne bármelyik jogával, írjon a support@skanyx.com címre 'Érintetti jogok gyakorlása' tárggyal. Ellenőrizzük a személyazonosságát, és 30 napon belül válaszolunk. Ha a válaszunkkal nem elégedett, joga van panaszt tenni a litván Állami Adatvédelmi Felügyeletnél (Valstybinė duomenų apsaugos inspekcija, ada.lt) vagy a lakóhelye szerinti ország felügyeleti hatóságánál.

A következő technikai és szervezési intézkedéseket alkalmazzuk:

Technical Measures

• Az adatok titkosítása továbbítás és tárolás közben
• A hozzáférés szabályozása és hitelesítés
• Rendszeres biztonsági megfigyelés és naplózás
• Behatolásvizsgálat és sérülékenységvizsgálat

Organizational Measures

• A munkatársak rendszeres adatvédelmi és biztonsági képzése
• Adatvédelmi szabályzatok és eljárásrendek
• Adatfeldolgozási szerződések a harmadik felekkel
• Incidenskezelési tervek

Az adatait a fenti intézkedésekkel védjük, de az adattovábbításnak és a tárolásnak nincs 100%-ban biztonságos módja. Tegye meg Ön is a saját óvintézkedéseit.

A Skanyx az Európai Unióból működik. Egyes adatfeldolgozóink az Egyesült Államokban működnek, vagy oda továbbítanak adatot.

Az Egyesült Államokban többek között a következő adatfeldolgozók kezelhetik az adatait: az Anthropic, a Voyage AI, az ElevenLabs, a Google (Firebase), a RevenueCat, az Apple és a Stripe.

Ezekhez az adattovábbításokhoz megfelelő garanciákra támaszkodunk:

• Az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC)
• Az EU-USA adatvédelmi keretrendszer, ha az adatfeldolgozó tanúsítvánnyal rendelkezik
• Kiegészítő technikai és szervezési intézkedések, például titkosítás továbbítás és tárolás közben

Ezt az adatkezelési tájékoztatót módosíthatjuk. A lényeges változásokról a következőképpen értesítjük:

• E-mailt küldünk a regisztrált címére
• Jól látható közleményt teszünk közzé a weboldalunkon
• Frissítjük az oldal tetején szereplő „Utolsó frissítés” dátumot

Ha a módosítás után továbbra is használja a szolgáltatásainkat, azzal elfogadja a módosított tájékoztatót.

Ha kérdése van ezzel az adatkezelési tájékoztatóval kapcsolatban, vagy élni szeretne a jogaival, a következő módokon érhet el minket:

• E-mail: support@skanyx.com (adatvédelmi kérdésekhez és az érintetti jogok gyakorlásához)
• Általános megkeresések: team@skanyx.com
• Kapcsolatfelvételi űrlap: elérhető a weboldalunkon

A megkeresésekre 30 napon belül válaszolunk.