GDPR-kész
Az ügyfeleid adatait az EU-ban tároljuk
Utolsó frissítés: 2026. szeptember 28.
A legtöbb chat-eszköz amerikai szerverekről fut, és „GDPR-kompatibilisnek” nevezi magát. Mi az adataidat németországi és finnországi, EU-s szervereken tároljuk, átvitel közben titkosítjuk, és a DPA-t a dashboardon belül írhatod alá. Nincs jogászos e-mail-pingpong.
Infrastruktúra
- Tárhely Németországban és Finnországban. Az adatbázisunk és a fájltárhelyünk — beszélgetések, látogatói profilok, feltöltések — az EU-ban van. Néhány al-adatfeldolgozónk az USA-ban működik, például az AI-válaszokat író AI-szolgáltatók; mindegyiket megnevezzük az al-adatfeldolgozói listánkon.
- TLS-titkosítás a böngésződ, a látogatóid és a szervereink között.
- Folyamatos monitorozás az egész platformon. Üzemeltetési naplók megőrzése incidens-elemzéshez.
Hozzáférés-kezelés
- Szerepkör-alapú jogosultság minden dashboard- és API-hívásra, szerveroldalon ellenőrizve.
- Hitelesítés Supabase Auth-tal, sor szintű biztonsággal (RLS) magán az adatbázison. Minden szerver-útvonal védett.
- Kritikus műveletek auditnaplóba kerülnek: ki, mit, mikor, honnan.
Adatvédelem és GDPR
- DPA egy kattintással aláírva a dashboardodról. A kétoldalúan aláírt PDF azonnal letölthető.
- Minden al-adatfeldolgozónk nyilvánosan listázva, jogi feltételekkel együtt.
- Adatexport és -törlés kontrollok, hamarosan, a GDPR-útitervünk részeként.