1. Adatkezelő
Logcon East GmbH, Eßlinger Hauptstraße 188B/Haus 4, 1220 Wien, Österreich
E-mail: info@logconeast.com
2. Áttekintés
Személyes adatokat csak akkor dolgozunk fel, ha az a weboldal biztosításához, megkereséseinek kezeléséhez és szolgáltatásaink nyújtásához szükséges, jogszabályi kötelezettség áll fenn, vagy Ön hozzájárult.
3. Weboldal-hozzáférés és szerverlogok
A weboldal meglátogatásakor hostingszolgáltatónk technikailag szükséges adatokat dolgoz fel: IP-cím, dátum és időpont, a kért URL, a hivatkozó oldal (referrer), böngésző- és operációsrendszer-adatok. A cél a weboldal biztonságos és stabil biztosítása.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja (jogos érdek az üzemeltetéshez és biztonsághoz). A naplók (később) után törlődnek.
4. Sütik és helyi tárolás
Az Ön hozzájárulása nélkül kizárólag technikailag szükséges tárolást használunk (az osztrák Távközlési törvény 2021 165. § (3) bekezdése alapján):
- NEXT_LOCALE (süti, 1 év): a kiválasztott nyelv
- lc_session (süti, httpOnly, 12 óra): bejelentkezés, csak bejelentkezés után
- lc_consent (helyi tárolás): az Ön választása a sütitájékoztatóban
- lc-theme (helyi tárolás): világos vagy sötét megjelenés
- lc_sticky_cta_dismissed (munkamenet-tárolás): elutasított értesítés
Az opcionális látogatottságmérést csak az Ön hozzájárulásával használjuk (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulást bármikor visszavonhatja az oldal alján található „Cookie-beállítások” menüponton keresztül. (később)
5. Kapcsolatfelvételi űrlap és pilotprogram
Ha a kapcsolatfelvételi űrlapon vagy a pilotjelentkezésen keresztül ír nekünk, megkeresésének kezeléséhez feldolgozzuk az Ön adatait (név, e-mail, cég, telefon, flottaméret, diszpécserek száma, megrendelésvolumen, üzenet). Az Ön IP-címét nem tároljuk olvasható formában, csak visszafejthetetlen hash formájában, visszaélések felderítése céljából.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző intézkedések) és a) pontja (hozzájárulás). Az adatokat töröljük, amint a megkeresés lezárult és üzleti kapcsolat nem jön létre, legkésőbb (később) után.
6. Regisztráció, próbaidőszak és élő demó
A regisztrációhoz feldolgozzuk a cégnevet, a nevet, az e-mail címet és a jelszót (kizárólag bcrypt hash formájában). Az élő demóban időben korlátozott homokozó (sandbox) környezetet kap minta adatokkal; a sandbox automatikusan törlődik.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.
7. A LogCon ügyfelek általi használata (adatfeldolgozás)
Azokat az adatokat, amelyeket ügyfeleink a LogCon-ban dolgoznak fel (pl. ügyfél-, sofőr-, fuvarozó- és megrendelési adatok), mi mint adatfeldolgozó a GDPR 28. cikke szerinti adatfeldolgozási szerződés alapján dolgozzuk fel. Ebben az esetben ügyfelünk minősül adatkezelőnek.
8. MI-alapú feldolgozás
Az MI-ügynökök és a Copilot működéséhez a szükséges tartalmat (pl. e-mail szöveg, dokumentumszöveg, megrendelési adatok) továbbítjuk az MI-modellszolgáltatónak, az Anthropic PBC-nek (USA). Az adatokat kizárólag az adott kérés megválaszolására használjuk, modellek tanítására nem. Minden MI-akció naplózásra kerül.
Az USA-ba történő továbbítás általános szerződési feltételeken vagy az EU–USA adatvédelmi keretrendszeren (Data Privacy Framework) alapul (GDPR 45., 46. cikk).
9. Fizetések feldolgozása
A fizetős előfizetések számlázása a Stripe-on keresztül történik. A fizetési adatok kizárólag a Stripe-nál léteznek; mi csak státusz- és számlainformációkat kapunk. Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja.
10. Címzettek és alfeldolgozók
Az összes szolgáltatóról áttekintést talál a következő táblázatban.
Alfeldolgozók és címzettek
A következő szolgáltatók dolgoznak fel személyes adatokat a megbízásunkból. Az ügyfeleket az esetleges változásokról legalább 30 nappal előre tájékoztatjuk.
| Szolgáltató | Cél | Adatkategóriák | Helyszín / jogalap |
|---|---|---|---|
| (később) | Az alkalmazás, az adatbázis, a fájltárhely és a biztonsági mentések üzemeltetése | A szolgáltatásban tárolt összes adat | EU – (később); AVV, ISO 27001 tanúsítvánnyal rendelkező adatközpont |
| Anthropic PBC | MI-modellek (Claude) az ügynökökhöz és a Copilothoz | E-mail tartalom, dokumentumszöveg, megrendelési és törzsadatok az adott kérés kontextusaként | USA – harmadik ország; általános szerződési feltételek vagy az EU–USA adatvédelmi keretrendszer (Data Privacy Framework); az ügyféladatokon nem folyik modelltanítás |
| Stripe Payments Europe, Ltd.csak fizetős előfizetéseknél | A fizetős előfizetések számlázása | Név, e-mail cím, számlázási cím; a fizetési adatokat közvetlenül a Stripe gyűjti | Írország (EU); továbbítás a Stripe, Inc. (USA) felé lehetséges – általános szerződési feltételek alapján |
| (később) | Rendszer-e-mailek küldése (pl. visszaigazolások, jelszó-visszaállítás, értesítések) | E-mail cím, név, üzenettartalom | (később) |
| OpenStreetMap szolgáltatások (Nominatim, OSRM)opcionális, a konfigurációtól függően | Cím-geokódolás és útvonalszámítás | Címek (céges címek) vagy koordinátapárok – személyes adat nélkül | EU/UK vagy a szervertől függően; éles üzemben saját példány ajánlott |
| Telematikai szolgáltatók (pl. Webfleet, Samsara)csak ha az ügyfél aktiválja | Járműpozíciók importálása | Pozícióadatok, járműazonosítók | Szerződés az ügyfél és a szolgáltató között; a LogCon csak az interfészt biztosítja |
| TIMOCOM GmbHcsak ha az ügyfél aktiválja | Fuvarbörze | Fuvarajánlatok, céges elérhetőségek | Németország; szerződés az ügyfél és a szolgáltató között |
11. Adatmegőrzés
Az adatokat csak addig tároljuk, amíg az adott célhoz szükséges, vagy amíg a jogszabályi megőrzési kötelezettségek megkívánják (pl. 7 év a könyvelési bizonylatokra az osztrák Szövetségi Adózási Törvénykönyv (Bundesabgabenordnung) 132. §-a alapján). Emellett automatikus törlési határidők érvényesek a platformon, például az értesítésekre, a spam e-mailekre, a Copilot-beszélgetésekre és a lejárt MI-javaslatokra.
12. Az Ön jogai
Önt megilleti a hozzáférési jog (15. cikk), a helyesbítéshez való jog (16. cikk), a törléshez való jog (17. cikk), az adatkezelés korlátozásához való jog (18. cikk), az adathordozhatósághoz való jog (20. cikk) és a tiltakozáshoz való jog (GDPR 21. cikk). A hozzájárulást a jövőre nézve bármikor visszavonhatja. Kérjük, forduljon hozzánk a fent megadott elérhetőségen.
13. Panasztételi jog
Önnek joga van panaszt benyújtani egy felügyeleti hatósághoz. Ausztriában ez a Datenschutzbehörde, Barichgasse 40–42, 1030 Bécs, www.dsb.gv.at.
14. Adatbiztonság
Az adatokat titkosítással védjük az átvitel során (TLS), a hozzáférési adatokat titkosítva tároljuk (AES-256-GCM), a jelszavakat hash formában, szerepkör-alapú hozzáférési jogosultságokkal, szigorú bérlők közötti elkülönítéssel, naplózással és rendszeres biztonsági mentésekkel.
15. Módosítások
Ezt a tájékoztatót a jogi helyzet vagy adatfeldolgozásunk változásához igazítjuk. Az ezen az oldalon közzétett verzió az irányadó.