Adatkezelési tájékoztató
CyberGraph – Adatkezelési tájékoztató
Regisztráció, előfizetés, számlázás, a Működésgráf-platform használata és a mesterséges intelligencia
Verzió: 2.0 | Hatályos: 2026. szeptember 17-től (a korábbi, 1.4-es változatot felváltja)
1. Az adatkezelő
| Adatkezelő | Arteries Studio Kft. |
| Székhely | 2162 Őrbottyán, Fő út 89. |
| Cégjegyzékszám / adószám | 13-09-241931 / 23854855-2-13 |
| Weboldal | https://cybergraph.arteries.studio |
| Ügyfélszolgálat | iroda@arteries.hu |
| Adatvédelmi kapcsolattartó | Németh Gábor ügyvezető – nemeth.gabor@arteries.hu – +36 30 553 3911 |
A tájékoztató az (EU) 2016/679 rendelet (GDPR) 13–14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Kikre és mire vonatkozik ez a tájékoztató
A CyberGraph üzleti célú, előfizetéses szervezetfejlesztési platform. Használata során háromféle természetes személy adatai kerülnek kezelésre:
- Az Előfizető kapcsolattartói és Felhasználói – a regisztrációhoz, előfizetéshez, számlázáshoz, ügyfélszolgálathoz és a felület használatához kapcsolódó adatok (3–4. pont). Ezekre nézve az Arteries Studio Kft. önálló adatkezelő.
- Az Előfizető munkatársai és más érintettek, akiknek adatai a Működésgráfban szerepelnek (interjúalanyok, a gráf szereplői, a profilok alanyai, az ügynökök gazdái). Ezekre nézve az Előfizető az adatkezelő, az Arteries Studio Kft. adatfeldolgozó; a feldolgozás feltételeit az Adatfeldolgozói megállapodás (DPA) rögzíti. Az 5. pont a teljesség kedvéért ezt az adatkezelést is bemutatja, hogy az érintettek lássák, mi történik az adataikkal – de az őket megillető tájékoztatást és jogaik gyakorlását elsősorban a saját munkáltatójuk (az Előfizető) biztosítja.
- Az Arteries Studio Kft. saját munkatársai – a Szolgáltató a saját szervezetén is működteti a platformot; ebben az esetben saját munkatársai adatainak adatkezelője, és őket külön belső tájékoztatóban tájékoztatja.
3. Adatkezelési szerepek összefoglalva
| Helyzet | Szerep |
|---|---|
| Regisztráció, előfizetés, számlázás, ügyfélszolgálat, rendszerbiztonság, a Szolgáltatás fejlesztése | Arteries Studio Kft. – önálló adatkezelő |
| A Működésgráf tartalma: interjúk, szereplők és kapcsolatok, profilok, vezetői észlelések, célok, napló, Orákulum-kérdésnapló | Előfizető – adatkezelő; Arteries Studio Kft. – adatfeldolgozó (DPA szerint) |
| Bankkártyás fizetés | OTP Mobil Kft. (SimplePay) – önálló adatkezelő a fizetési tranzakció tekintetében; a kártyaadatokat az Arteries nem ismeri meg |
| Az Orákulum válaszainak előállítása | Anthropic – az Arteries Studio Kft. alfeldolgozója; az adatot kizárólag a válasz előállítására használja, modelltanításra nem |
4. Az Arteries Studio Kft. mint adatkezelő – kezelt adatok, célok, jogalapok, megőrzés
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Regisztráció és fiókkezelés | cégnév / egyéni vállalkozó neve, adószám, székhely és számlázási cím, kapcsolattartó neve, e-mail-címe, telefonszáma; Felhasználók neve, e-mail-címe, szerepköre, jelszó (visszafejthetetlen formában) | szerződés teljesítése (GDPR 6. cikk (1) b) – a kapcsolattartó és a Felhasználók esetében az Előfizetővel kötött szerződés teljesítéséhez fűződő jogos érdek (6. cikk (1) f) | az előfizetés fennállása alatt, majd a polgári jogi igények elévüléséig (5 év) |
| Előfizetés és fizetés | előfizetési csomag, ciklus, tranzakcióazonosító, fizetési státusz, SimplePay-azonosítók, az ismétlődő fizetéshez adott nyilatkozat; bankkártyaadatot az Arteries nem kezel | szerződés teljesítése; jogi kötelezettség (számvitel) | a számviteli bizonylatokra irányadó 8 év (2000. évi C. törvény 169. §) |
| Számlázás | számlázási név, cím, adószám, számlatételek, számlaazonosítók | jogi kötelezettség | 8 év |
| Ügyfélszolgálat, panaszkezelés | név, e-mail-cím, a megkeresés tartalma, technikai azonosítók | szerződés teljesítése; jogos érdek (igényérvényesítés) | az ügy lezárását követő 5 év |
| Rendszerbiztonság és naplózás | IP-cím, belépési időpontok, felhasználói azonosító, műveleti naplók, hibakódok | jogos érdek (a Szolgáltatás és az adatok védelme) | legfeljebb 12 hónap; jogi igény esetén annak lezárásáig |
| Az AI-tájékoztató tudomásulvételének igazolása | felhasználói azonosító, a tájékoztató verziója, a tudomásulvétel időpontja, az elrejtés-kérés állása, csonkolt IP-cím, böngésző-azonosító | jogi kötelezettség (AI-rendelet 50. cikk – elszámoltathatóság); jogos érdek | az előfizetés fennállása alatt, majd 5 év |
| Rendszerüzenetek (fiók, fizetés, biztonság) | név, e-mail-cím | szerződés teljesítése | a fiók fennállása alatt |
| Működéshez szükséges sütik | munkamenet-azonosító, biztonsági token, belépési állapot, alapvető felületi beállítások | szerződés teljesítése; jogos érdek | a Cookie-tájékoztató szerint |
Az Arteries hírlevelet nem küld, és a platformon nem használ statisztikai, marketing- vagy viselkedéselemző eszközt. Ha ez a jövőben változik, a tájékoztató módosul, és a szükséges hozzájárulást előzetesen kérjük.
5. A Működésgráf tartalma – az Előfizető megbízásából végzett adatfeldolgozás
Ezt a pontot azért közöljük, hogy az Előfizető munkatársai – akik nem feltétlenül Felhasználói a rendszernek – átlássák, mi történik az adataikkal. Ezen adatok kezelője az Előfizető; a jogalapot, a célt és a tájékoztatást ő biztosítja, az Arteries pedig az ő dokumentált utasításai szerint, adatfeldolgozóként jár el.
Kezelt adatkategóriák. A felmérési interjúk során az érintett saját beszámolója a munkaköréről, szerepeiről, döntési jogköréről, kapacitásáról és terheltségéről, kompetenciáiról és helyettesíthetőségéről, munkastílusáról, fejlődési céljairól és eszközhasználatáról; az interjú hangfelvétele és leirata (ha az érintett ehhez hozzájárult, az Előfizető döntése szerint); a munkatársak egymásról tett, munkavégzésre vonatkozó megfigyelései (ki kivel, milyen ügyben, milyen gyakran áll kapcsolatban); a vezetők észlelései; a bekötött rendszerekből származó mért adatok; a digitális munkatársak gazdájának neve; a Felhasználók által feltett Orákulum-kérdések és a kapott válaszok (kérdésnapló). Az Arteries a felmérésben nem gyűjt különleges (GDPR 9. cikk szerinti) adatot; ha ilyen az interjún mégis elhangzik, azt a feldolgozásból kihagyja.
Érzékenynek jelölt állítások. Az olyan állításokat, amelyek az érintett helyzetét különösen érzékenyen érintik (például kockázati jelzés, egyes jogosultságok, pálya-stabilitás), a rendszer érzékenynek jelöli: ezeket csak külön jogosultsággal rendelkező Felhasználó látja, és az AI-modellhez soha nem kerülnek továbbításra.
Mesterséges intelligencia. Az Orákulum válaszának előállításához a kérdés és a Működésgráf adatainak – érzékeny állítások nélküli – csomagja az Arteries alfeldolgozójához, az Anthropic-hoz kerül, amely azt kizárólag a válasz előállítására használja, és kereskedelmi feltételei szerint modelltanításra nem használja fel. Az AI által előállított tartalmat a felület jelöli. A platform nem hoz az érintettekre nézve joghatással járó automatizált döntést; az Előfizető az ÁSZF-ben vállalta, hogy munkáltatói döntést nem alapoz kizárólag a platform tartalmára.
Megőrzés. A Működésgráf-adatokat az Arteries az előfizetés fennállása alatt, majd az adat-visszaadásra nyitva álló 30 napig őrzi, ezt követően 90 napon belül törli vagy anonimizálja; a biztonsági mentésekből legfeljebb 6 hónapon belül törlődnek. Az Orákulum-kérdésnaplóra ugyanez vonatkozik; az Előfizető kérheti a kérdésnapló korábbi törlését vagy a kérdező személyének anonimizálását.
Az érintettek jogai. A Működésgráfban szereplő munkatárs a hozzáférési, helyesbítési, törlési, korlátozási és tiltakozási jogát az Előfizetőnél (munkáltatójánál) gyakorolhatja; ha a kérelem az Arteries-hez érkezik, azt haladéktalanul továbbítjuk az Előfizetőnek, és a teljesítésében közreműködünk. A felület a member checking (az interjúból előtöltött állítások ellenőrzése) lehetőségével a helyesbítést közvetlenül is támogatja.
6. Címzettek, adatfeldolgozók és alfeldolgozók
| Címzett | Cél | Adatok helye, garanciák |
|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Németország | alkalmazás futtatása, adatbázis, biztonsági mentés | Európai Unió (Németország); adatfeldolgozói szerződés |
| Anthropic, PBC (San Francisco, USA) és Anthropic Ireland, Ltd. | az Orákulum válaszainak előállítása (nagy nyelvi modell) | harmadik ország; a továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítás és a GDPR 46. cikk (2) c) szerinti általános szerződési feltételek alapján történik; kereskedelmi feltételei szerint az adatot modelltanításra nem használja; érzékeny állítás nem kerül továbbításra |
| OTP Mobil Kft. (SimplePay), 1143 Budapest, Hungária krt. 17–19. | bankkártyás és ismétlődő fizetés, tranzakciókezelés | Magyarország; önálló adatkezelő, adatkezelési tájékoztatója: https://simplepay.hu/adatkezelesi-tajekoztatok/ |
| Mediacenter Hungary Kft. | domain- és DNS-szolgáltatás | Magyarország; személyes adatot a szolgáltatás jellegénél fogva nem dolgoz fel |
| az Arteries saját levelezőrendszere (Sigmanet Kft. által üzemeltetett infrastruktúra) | rendszerüzenetek, ügyfélszolgálati levelezés | Magyarország; adatfeldolgozói szerződés |
| az Arteries számlázó szoftvere | számlakiállítás | Magyarország; a számlázási adatokra korlátozva |
| Az Előfizető saját együttműködési rendszerei (pl. Microsoft Teams), ha az Előfizető a digitális munkatársakat ezekbe beköti | az ügynökök kommunikációja az Előfizető munkatársaival | az Előfizető saját szolgáltatási szerződése és adatkezelése szerint |
A digitális munkatársakat futtató orchesztrációs (Paperclip) és mérő (Langfuse) rendszereket az Arteries a Hetzner infrastruktúráján, saját üzemeltetésben futtatja; ezek nem külső adatfeldolgozók. Az alfeldolgozók változásáról az Arteries a DPA szerint, előzetesen értesíti az Előfizetőt. Hatóság, bíróság vagy jogszabály kötelező rendelkezése alapján az Arteries adatot adhat át az arra jogosult szervnek.
SimplePay adattovábbítási nyilatkozat
Tudomásul veszem, hogy az Arteries Studio Kft. (2162 Őrbottyán, Fő út 89.) adatkezelő által a https://cybergraph.arteries.studio felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre: név, e-mail-cím, számlázási név és számlázási cím. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/
SimplePay ismétlődő fizetési (kártyaregisztrációs) nyilatkozat
Az ismétlődő bankkártyás fizetés (a továbbiakban: „Ismétlődő fizetés”) egy, a SimplePay által biztosított bankkártya-elfogadáshoz tartozó funkció, amely azt jelenti, hogy a Vásárló által a regisztrációs tranzakció során megadott bankkártyaadatokkal a jövőben újabb fizetéseket lehet kezdeményezni a bankkártyaadatok újbóli megadása nélkül. Az Ismétlődő fizetés igénybevételéhez jelen nyilatkozat elfogadásával Ön hozzájárul, hogy a sikeres regisztrációs tranzakciót követően a https://cybergraph.arteries.studio oldalon kezdeményezett későbbi fizetések a bankkártyaadatok újbóli megadása és az Ön tranzakciónkénti hozzájárulása nélkül, a Kereskedő által kezdeményezve történjenek. Figyelem: a bankkártyaadatok kezelése a kártyatársasági szabályoknak megfelelően történik; a bankkártyaadatokhoz sem a Kereskedő, sem a SimplePay nem fér hozzá. A Kereskedő által tévesen vagy jogtalanul kezdeményezett ismétlődő fizetéses tranzakciókért közvetlenül a Kereskedő felel, a Kereskedő fizetési szolgáltatójával (SimplePay) szemben bármilyen igényérvényesítés kizárt. Jelen tájékoztatót átolvastam, annak tartalmát tudomásul veszem és elfogadom.
7. Adatbiztonság
A platform a Hetzner Online GmbH németországi adatközpontjában, az Európai Unión belül fut. Az Arteries az ISO/IEC 27001 szabvány elveire épülő információbiztonsági irányítási rendszert működtet, és különösen az alábbi intézkedéseket alkalmazza: szerepkör-alapú jogosultságkezelés és az érzékeny adatok külön jogosultsághoz kötése; titkosított kapcsolat (TLS); titkosított jelszótárolás; naplózás; rendszeres biztonsági mentés és helyreállítási terv; sérülékenységkezelés; incidenskezelési eljárás; az AI-modellhez továbbított adatok szűrése; az alfeldolgozókkal kötött adatfeldolgozói szerződések. Az Előfizető felelős saját Felhasználói jogosultságainak megfelelő beállításáért.
8. Az érintettek jogai
Az érintett a GDPR 15–22. cikke alapján kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; élhet az adathordozhatóság jogával; hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonhatja, ami a visszavonás előtti adatkezelés jogszerűségét nem érinti. A kérelmeket az Arteries indokolatlan késedelem nélkül, legfeljebb egy hónapon belül teljesíti vagy megválaszolja; ez a határidő a kérelem összetettségére tekintettel két hónappal meghosszabbítható, amiről az érintettet tájékoztatjuk.
Kérelem: iroda@arteries.hu vagy nemeth.gabor@arteries.hu; postai úton: Arteries Studio Kft., 2162 Őrbottyán, Fő út 89. Az Arteries a kérelmező személyazonosságát az ésszerűen szükséges mértékben ellenőrizheti.
9. Jogorvoslat
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; https://naih.hu), vagy bírósághoz fordulhat; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Javasoljuk, hogy az érintett a panasz benyújtása előtt keressen meg minket, hogy a kérdést közvetlenül rendezhessük.
10. A tájékoztató módosítása
Az Arteries a tájékoztatót a jogszabályok, a Szolgáltatás vagy az alfeldolgozói kör változása esetén módosítja; a hatályos változat mindig a https://cybergraph.arteries.studio/pages/adatkezelesi-tajekoztato címen érhető el, a lényeges változásokról az Előfizetőket e-mailben vagy a rendszeren belül értesítjük.