Adatvédelmi tájékoztató · Touchbud Play és Touchbud Play+ a ChatGPT-hez
1. Ki az adatkezelő
Adatkezelő: FEEDEX Kft. (FEEDEX Ltd.), 9023 Győr, Ipar utca 79., adószám: HU10669879. A Touchbud a Dice és a FEEDEX Kft. közös projektje; front office: factory300, Tabakfabrik Linz, Peter-Behrens-Platz 10, 4020 Linz, Ausztria.
Kapcsolat minden adatvédelmi kérdésben: info@touchbud.com, +43 660 88 23 73 1.
Ez a tájékoztató általános adatvédelmi irányelveinket egészíti ki. Ahol a kettő a bővítmény tekintetében eltér, ez a tájékoztató az irányadó.
2. Mit csinál a bővítmény
Amikor Ön csatlakoztatja a bővítményt, a ChatGPT megnyit egy Touchbud Play bejelentkezési oldalt. Bejelentkezés után a ChatGPT az Ön nevében meghívhatja a bővítmény eszközeit: listázhatja és megtekintheti képernyőit, lejátszási listáit és médiatárát, létrehozhat és módosíthat lejátszási listákat és ütemezésüket, lejátszási listát rendelhet képernyőkhöz, átnevezhet vagy törölhet médiát és képernyőket, képeket és videókat adhat hozzá (a csevegésben csatolt fájlból, az Ön által megadott nyilvános linkről vagy egyszer használható feltöltési linken keresztül), és képernyőképet kérhet egy online képernyőről. Az adatokat módosító vagy törlő eszköz meghívása előtt a ChatGPT általában az Ön megerősítését kéri. Hogy a bővítmény mit tehet meg, azt az Ön Touchbud Play-szerepköre határozza meg: az adminisztrátorok minden eszközt használhatnak, a szerkesztők a médiát és a lejátszási listákat kezelhetik, minden más szerepkör csak olvashat.
2a. Touchbud Play+
A Touchbud Play+ egy második alkalmazás ugyanazzal a Touchbud Play-bejelentkezéssel. Egy kapcsolat lefedi az összes céget, amelyhez fiókja tartozik: minden eszközhívás megnevezi a céget, amelyben dolgozik, és az eszközök minden cégben csak azt tehetik, amit az Ön ottani szerepköre megenged (adminisztrátorok mindent, szerkesztők a médiát, a lejátszási listákat, a modulokat és a katalógust, minden más szerepkör csak olvashat). A Touchbud Play eszközein felül a Touchbud Play+ képes:
- kilistázni egy cég tagjait, e-mail-cím alapján szerepkörrel meghívni valakit, módosítani egy tag szerepkörét és eltávolítani egy tagot – csak adminisztrátoroknak. A meghívott személy meghívó e-mailt kap tőlünk; új címhez Touchbud Play-fiók jön létre;
- olvasni és módosítani a képernyő-beállításokat (jelentkezési időköz, elforgatás, hibakereső kijelzés), újraindítani egy képernyőt vagy üríteni a gyorsítótárát;
- modulokat létrehozni és módosítani (például óra, időjárás, szöveg, QR-kód), beállítani, mit mutasson egy képernyő érintésre, és későbbi időpontra ütemezni egy lejátszásilista-váltást;
- weboldalakat hozzáadni – szerverünk egyszer megnyitja az oldalt, hogy képernyőképet készítsen róla előnézetnek – valamint PDF-dokumentumokat, amelyek oldalait képként tároljuk;
- lejátszási statisztikákat és az online és offline képernyők áttekintését olvasni, valamint be- vagy kikapcsolni az offline képernyőkre figyelmeztető e-mail-riasztását;
- kezelni a kioszkkatalógust: kategóriákat a mezőikkel, és tételeket.
3. Milyen adatokat kezelünk
| Kategória | Pontosan mi | Forrás |
|---|---|---|
| Bejelentkezési adatok | Az Ön e-mail-címe és jelszava, amelyet a Touchbud bejelentkezési oldalán ad meg. A jelszót a Google Firebase Authentication ellenőrzi; a bővítmény nem tárolja, és soha nem kerül a ChatGPT-hez. Az Ön felhasználói azonosítóját és e-mail-címét a megadott hozzáféréssel együtt tároljuk. | Ön |
| Hozzáférési adatok | A ChatGPT-nek kiadott engedélyezési kódok, hozzáférési tokenek és frissítő tokenek, a ChatGPT által regisztrált kliensnév és átirányítási cím, a megadott jogosultságok és a kiválasztott cég. A tokeneket csak egyirányú hash formájában tároljuk. | Mi állítjuk elő |
| A cég tartalmai, amelyekkel dolgozik | Képernyők neve, azonosítója, online állapota, lejátszóverziója és aktuális lejátszási listája; lejátszási listák neve, elemei és ütemezése; médiaelemek neve, típusa, hossza, fájllinkje és előnézeti képe; a feltöltési linkek állapota. | Az Ön Touchbud Play fiókja |
| Az Ön által hozzáadott fájlok | A csevegésben csatolt vagy nyilvános linkkel megadott képek és videók, valamint az egyszer használható linken feltöltött fájlok. Csatolmány esetén a ChatGPT egy ideiglenes letöltési linket ad át nekünk; a fájlt egyszer letöltjük, és az Ön médiatárában tároljuk. | Ön |
| Képernyőképek | Kép arról, amit egy képernyő a kérés pillanatában mutat. Bármit tartalmazhat, ami azon a képernyőn látható. | Az Ön képernyője |
| Tagok (Touchbud Play+) | Egy cég tagjainak e-mail-címe, neve, szerepköre, nyelve és megerősítési állapota, valamint az Ön által meghívott személy e-mail-címe, szerepköre és (opcionálisan) neve és nyelve. | Az Ön Touchbud Play-fiókja, Ön |
| Statisztikák és riasztások (Touchbud Play+) | Lejátszások száma és megjelenítési idő médiánként, képernyőnként, lejátszási listánként és naponként, ahogy a képernyők jelentik, valamint érintések a kioszkképernyőkön; hogy egy tag offline-riasztása be van-e kapcsolva, és hány óra után küld e-mailt. | Az Ön képernyői, Ön |
| Weboldalak, PDF-ek, modulok és katalógus (Touchbud Play+) | Az Ön által hozzáadott weboldalak címe és mindegyikről egy képernyőkép; az Ön által hozzáadott PDF-fájlok és minden oldaluk képe; modulbeállítások (például egy helyszín az időjáráshoz); a katalógus kategóriái és tételei szövegeikkel, áraikkal, képeikkel és fordításaikkal. | Ön |
| Kérésnaplók | A kliens-API minden kérésénél: időpont, cég, az Ön e-mail-címe (vagy az API-kulcs azonosítója), a kliensazonosító, a meghívott művelet, az eredmény állapota és az időtartam. Minden eszközhívásnál: időpont, cég, felhasználó, kliensazonosító, eszköz neve, siker vagy a hibaüzenet, időtartam és az átadott argumentumok neve – az értékük soha. | Mi állítjuk elő |
| Platformnaplók | Tárhelyplatformunk technikai futtatási naplói (időpont, időtartam, állapot, hibaüzenetek). | Google Cloud |
Az Ön ChatGPT-beszélgetését nem kapjuk meg. Csak azokat az eszközhívásokat kapjuk meg, amelyeket a ChatGPT indít, az általa kitöltött argumentumokkal (például egy lejátszási lista nevével vagy egy médiaazonosítóval). Kérjük, ne írjon érzékeny személyes adatot médiaelemek, lejátszási listák vagy képernyők nevébe.
4. Miért kezeljük az adatokat (célok és jogalapok)
- A bővítmény működtetése – bejelentkeztetés, a jogosultságok ellenőrzése, a kért műveletek végrehajtása és az eredmények visszaadása a ChatGPT-nek (az Önnel vagy cégével kötött szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont).
- Biztonság és visszaélések megelőzése – a bejelentkezési kísérletek és a kérések számának korlátozása (fiókonként vagy API-kulcsonként percenként 120 kérés), visszaélések felismerése, hibák kivizsgálása (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont).
- Ügyfélszolgálat – egy sikertelen művelettel kapcsolatos kérdéseinek megválaszolása a kérésnaplók alapján (jogos érdek).
- Jogi kötelezettségek – ahol a jogszabály adatok megőrzésére vagy kiadására kötelez (GDPR 6. cikk (1) bekezdés c) pont).
A bővítmény adatait nem használjuk hirdetésre, profilalkotásra vagy marketingre, nem adjuk el és nem adjuk bérbe, és nem tanítunk velük mesterséges intelligencia-modellt.
5. Ki kapja meg az adatokat
- OpenAI – a ChatGPT által meghívott eszközök eredményei (például a képernyők listája vagy egy képernyőkép) visszakerülnek a ChatGPT-hez, ahhoz az alkalmazáshoz, amelyet Ön csatlakoztatott. Az OpenAI ezeket az információkat saját feltételei és adatvédelmi szabályzata szerint kezeli.
- Google Cloud / Firebase (Google Ireland Limited és kapcsolt vállalkozásai) – tárhely-, adatbázis-, fájltároló- és bejelentkezési szolgáltatónk, amely adatfeldolgozóként a Google Cloud adatfeldolgozási feltételei szerint jár el. A bővítmény szerverei, adatbázisa és fájljai az europe-west3 régióban (Frankfurt, Németország) találhatók.
- Az Ön által megnevezett nyilvános webszerverek – ha Ön arra kéri a bővítményt, hogy nyilvános linkről adjon hozzá egy fájlt, szerverünk arról a címről tölti le. Ha weboldalt ad hozzá (Touchbud Play+), szerverünk egyszer megnyitja egy képernyőképhez; a linkről hozzáadott PDF-et ugyanígy tölti le.
- Meghívott személyek (Touchbud Play+) – ha meghív valakit, saját levelezőszerverünkről meghívó e-mailt küldünk a megadott címre.
- OpenStreetMap Nominatim (OpenStreetMap Foundation) és a Norvég Meteorológiai Intézet (api.met.no) – ha helynévvel hoz létre időjárás-modult (Touchbud Play+), a helynevet a Nominatimban keressük ki, az ottani koordinátákra vonatkozó előrejelzés pedig később az api.met.no-tól érkezik; személyes adatot nem továbbítunk.
- Hatóságok – csak ha erre jogszabály kötelez minket.
Más harmadik fél nem kap adatot a bővítményből.
6. Meddig őrizzük meg az adatokat
| Adat | Megőrzési idő |
|---|---|
| Engedélyezési kódok | 10 percig érvényesek, a lejárat után legkésőbb 24 órával töröljük őket |
| Hozzáférési tokenek | 1 óráig érvényesek, a lejárat után legkésőbb 24 órával töröljük őket |
| Frissítő tokenek | 90 napig érvényesek, minden használatkor újat kap a kliens; a lejárat után legkésőbb 24 órával vagy a visszavonás után azonnal töröljük őket |
| Folyamatban lévő bejelentkezések | 15 perc, utána 24 órán belül töröljük |
| Egyszer használható feltöltési linkek | 30 percig használhatók; a bejegyzést 24 óra után töröljük |
| Kérés- és eszközhívási naplók | 90 nap, utána automatikusan töröljük |
| Platformnaplók | 30 nap |
| Média, lejátszási listák, képernyők és képernyőképek | amíg az Ön Touchbud Play fiókjának részei – amíg Ön vagy cégének egy adminisztrátora nem törli őket, illetve a fiók megszűnéséig |
| Tagok, statisztikák, riasztási beállítások, modulok, weboldalak, PDF-ek és katalógustartalmak (Touchbud Play+) | amíg az Ön Touchbud Play-fiókjának részei – amíg cége egy adminisztrátora el nem távolítja őket, vagy a fiókot meg nem szüntetik |
7. Az Ön lehetőségei és jogai
- Bármikor leválaszthatja a ChatGPT-ben (Beállítások, Alkalmazások). A ChatGPT ezután nem hívja meg a bővítményt; a tokenjei lejárnak, és a fent leírtak szerint töröljük őket. Kérésre azonnal visszavonjuk őket.
- Szabályozhatja, mit tehet a bővítmény – a Touchbud Play-szerepkörén keresztül; cégének adminisztrátora a play.touchbud.com Touchbud Play adminfelületén módosíthatja a szerepköröket.
- Tartalmak törlése – a média, a lejátszási listák és a képernyők a Touchbud Play adminfelületén vagy magával a bővítménnyel törölhetők.
- A Touchbud Play+ és az Ön cégei – a Touchbud Play+ csak azokban a cégekben jár el, amelyekhez fiókja tartozik, és csak az Ön ottani szerepkörével. Ha egy adminisztrátor eltávolítja Önt egy cégből vagy módosítja a szerepkörét, az már a következő eszközhívásra érvényes.
- A GDPR szerinti jogai – hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása, adathordozhatóság és tiltakozás. Írjon az info@touchbud.com címre; egy hónapon belül válaszolunk. Előfordulhat, hogy előbb meg kell erősítenünk az Ön személyazonosságát.
- Panasz – panaszt tehet egy felügyeleti hatóságnál, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy annak az országnak a hatóságánál, ahol él vagy dolgozik.
8. Biztonság
Minden kapcsolat HTTPS-t használ. A jelszavakat a Firebase Authentication ellenőrzi, a bővítmény soha nem tárolja őket; a hozzáférési és frissítő tokeneket csak hash formájában tároljuk; minden kérés az Ön saját cégére és szerepkörének jogosultságaira korlátozódik. Egyetlen átviteli vagy tárolási módszer sem teljesen biztonságos, de ezeket az intézkedéseket folyamatosan felülvizsgáljuk és fejlesztjük.
9. Gyermekek
A Touchbud Play digitális kijelzők üzemeltetésére szolgáló üzleti szolgáltatás. A bővítmény nem gyermekeknek szól.
10. Változások
Ezt a tájékoztatót frissítjük, ha a bővítmény vagy a gyakorlatunk megváltozik; a fenti dátum mutatja az aktuális változatot.
Legutóbbi hozzászólások