Adatvédelem
Hogyan kezeli a GeoBuilding vOSS a személyes adatokat (GDPR).
Ki az adatkezelő
Az adatkezelő a REA Sjever (Észak Regionális Energiaügynökség). Kapcsolat: [email protected].
Milyen adatokat gyűjtünk
Regisztrációnál: név, email és jelszó (hash formában). A chatben: kérdések, válaszok és visszajelzések (like/dislike) a szolgáltatás javításához. A kapcsolatfelvételi űrlapon: név, e-mail és üzenet — SMTP-n megy az [email protected] címre, és nem kerül az adatbázisba. A bejelentkezett felhasználóknak van beszélgetési előzménye; a névtelen beszélgetések nem kapcsolódnak fiókhoz. A felhasználó IP-címét nem rögzítjük - sem a kérdésnaplókban, sem a technikai naplókban. A technikai naplók időbélyeget, a felület nyelvét, technikai állapotot és rekordazonosítókat tartalmaznak, de a kérdés vagy a válasz tartalmát nem. A be nem jelentkezett felhasználóknál csak a kérdések számát rögzítjük látogatónként (véletlenszerű süti) a napi keret betartásához; ezek a beszélgetések nem kapcsolódnak fiókhoz.
Cél és jogalap
Az adatokat a chat szolgáltatás, a beszélgetési előzmények, a válaszminőség elemzése és a rendszeradminisztráció érdekében használjuk. Jogalap: a szolgáltatás teljesítése (szerződés) és jogos érdek a szolgáltatás javításához, a GDPR szerint.
Tárolás és megőrzés
Az adatokat a projekt szerverén, az EU-ban lévő PostgreSQL adatbázisban tároljuk. A beszélgetési előzményeket 12 hónapig őrizzük, majd automatikusan töröljük. A tudásbázis dokumentumai ugyanazon az infrastruktúrán, vektoros adatbázisban vannak, és nem tartalmaznak felhasználói személyes adatokat. A fiókot a profiljában Ön is törölheti; ekkor a személyes adatok (név és e-mail cím) anonimizálódnak. A törlést az [email protected] címen is kérheti.
Az Ön jogai
Joga van a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és tiltakozáshoz, valamint panaszt tehet a felügyeleti hatóságnál. Kéréseit az [email protected] címre küldje.
Megjegyzés az MI-ről
A válaszokat nyílt nyelvi modell (LLM) állítja elő, amely a projekt saját infrastruktúráján, az EU/EGT területén fut. Az adatokat nem továbbítjuk külső MI-szolgáltatóknak. A válaszok a tudásbázis dokumentumain alapulnak, és nem minősülnek jogi tanácsadásnak.
Sütik
Csak a bejelentkezéshez és a szolgáltatás működéséhez szükséges sütiket használunk. Nincsenek analitikai vagy marketing sütik. Az értesítés elfogadását helyben, a böngészőben tároljuk. A bejelentkezési munkamenetet token tartja, nem követő süti.
Adattovábbítás az EU/EGT-n kívülre
A személyes adatokat nem továbbítjuk az EU/EGT-n kívülre. Az adatkezelést kizárólag a saját infrastruktúránkon végezzük. Az adatokat harmadik feleknek adatkezelés céljából nem adjuk át.